Kali linux - Traceroute tool - Hướng dẫn sử dụng Network Pinger

Network Pinger là phần mềm khá nhỏ gọn, download về chạy luôn khá tiện lợi, phần mềm này do Gonçalo Ferreira viết ra. Mới mở phần mềm thì thấy nó hơi rườm rà nhiều mục, nhưng nhìn kỹ thì thật sự nhiều chức năng hữu ích.



Ping
: Nhập thông tin domain cần ping, tool có mục hỗ trợ checkbox change all giúp thay đổi hàng loạt các mục cần nhập domain, bấm ping thì phần mềm sẽ xuất hiện giao diên ping và phân tích.


Tracerouter : Cũng tương tự như Ping, phần mềm có mục tracer sẽ liệt kê kết quả trace và có biểu đồ phân tích kết quả thực hiện.



Portscan : Tool port scan sẽ có giới hạn danh sách port để scan tự động, có thể nhập list tương ứng để scan check.


Whois
: Tool hỗ trợ scan thông tin chi tiết thông tin domain, domain cảu ai, và thông tin chi tiết về domain này.


Wmi queries(Windows Management Instrumentation) : Khi muốn biết thông tin chính sách một máy windowns nào đó, công cụ này giúp quản lý ứng dụng chạy bên trong máy windowns này.




Tool hỗ trợ nhiều chức năng nhỏ lẻ rất cần thiết như lưu trữ danh sách, tính toán nhị phân ...

Session : Tạo danh sách IP để bắt đầu ping trong lớp mạng xem IP nào hoạt động hoặc chết.



Define host : Nếu muốn biết IP lớp mạng chia sao bla bla cũng có thể xem tham khảo :)


IP CalculatorCalculator : Mục tính toán này khá thú vị , chuyển đổi nhị phân ... nói chung tool khá tuyệt vời. :)






Nhãn: ,

Kali linux - Traceroute tool - Hướng dẫn sử dụng PingPlotter


PingPlotter là công cụ hỗ trợ trace khá nổi tiếng được quảng cáo rộng rãi trên internet, hỗ trợ giao diện khá là mới mẽ và đẹp. PingPlotter có giao diện cực kỳ đẹp và rõ ràng, phân tích từng node mạng khi trace rất đẹp và đơn giả, dễ sử dụng.


PingPlotter hỗ trợ 2 loại ping scan :

Local Network Device Discovery : Có thể giúp bạn scan thông tin danh sách các thiết bị trong mạng LAN.
Có các lựa chọn scan theo phương thức :
Subnet scan : hiển thị thông tin Ping
UPnP / SSDP : (UPnP (Universal Plug and Play) là một giao thức mạng giúp các thiết bị với khả năng kết nối mạng có khả năng nhận ra nhau và truy cập một số dịch vụ (services) nhất định của nhau.) / (SSDP là giao thức được sử dụng để phát hiện ra các thiết bị Plug & Play thông qua cổng 1900 và hiện đang được sử dụng bởi các bộ định tuyến và các thiết bị mạng.SSDP có thể làm khuếch đại băng thông của cuộc tấn công lên 30,8 lần, thấp hơn nhiều so với NTP với khả năng khuếch đại hơn 500 lần)

mDNS(Multicast DNS là thuật ngữ được sử dụng để mô tả cách thức truyền tin của hệ thống tên miền đến các mạng con bao gồm mạng không năm trong domain name) /Bonjor(là hệ thống mạng kết nối với nhau hoặc máy tính kết nối thiết bị ngoại vi mà không cần cấu hình) / Zeroconf (Zero-configuration networking : là một bộ công nghệ tự động tạo ra một mạng máy tính có thể sử dụng được dựa trên Internet Protocol Suite (TCP / IP) khi các máy tính hoặc các thiết bị ngoại vi mạng kết nối với nhau):
Address  Resolution protocol : Hõ trợ quét thông tin địa chỉ MAC trong mạng LAN


Sau khi scan được list danh sách thiết bị trong hệ thống mạng thì tool hỗ chức năng sau :
Export to CSV : Xuất port list IP ra file .csv
Add Seleced to Summary :  Xem thông tin chi tiết từng IP một trong list.

Add All to Summary : Xem tất cả thông tin từ các list IP


Phần thứ 2 là ping target theo chủ địch :
Khi ta xác định IP online đó hoặc domain nào đó thì ta tiếng hành Ping Scan.



Ta tiến hành nhập thông tin vào mục target : IP hoặc domain
Interval : Khoản thời gian tiếng hàng ping, có thể chọn giai đoạn giây ngắt quảng
Focus : Thời gian tập trung vào như 1 phút, 10 phút hoặc ping liên tục 1 tiếng
Sau khi cập nhật chính các các thông tin thì tiến hành Ping scan, khi hoàn tất một target sẽ hiện thị thông tin report bên dưới.



Chức năng khá hay nữa là tool có hỗ trợ thông báo, khi bạn scan đôi lúc sẽ lâu,có thể hẹn thông báo theo tuỳ chọn.

PingPlotter khi cài đặt có cho trial 15 ngày, trong thời gian này có thể trải nghiệm khá tốt, nếu có tâm thì mua ủng hộ tác giả, không thì rack, trong phần trial có thể trải nghiệm các gói phù hợp với nhu cầu sử dụng để lựa chọn dài lâu.
Help - > Change Editor ->...




Nhãn: ,

Kali linux - Traceroute tool - Hướng dẫn sử dụng 3D Traceroute


3D Traceroute là một tool trace khá gọn nhẹ dạng portable, sướng nhất là khi download xong chạy lên là sử dụng không cần phải setup, tool gọn nhẹ nhưng ẩn chứa sức mạnh khá tốt.
Sau khi download về nền để vào 1 folder trước khi chạy vì nó phát sinh thêm file con cùng cấp file exe, bỏ vào folder để dễ quản lý.


Tool này khi scan ping khá hài hài với mục âm thanh kêu giống như chuột đi ăn đêm :) :) Sau khi chạy xong một target nào đó thì mục hiển thị sẽ như sau :

Trước khi biết nó đã làm cái quái gì mà nhìn như dãy núi Himalaya thì cần xác định trước, mỗi điểm nó bắt nguồn từ đâu. Khi dữ liệu scan xong ta xem biểu đồ có 2 cột.

Trục tung của đồ thị là Time(ms) : Thời gian ping scan
Trục hoành là Hops : Điểm bắt được là các IP trong quá trình ping scan

Dựa vào 2 điểm chính này ta có thể đánh giá được quá trình từ local đến đích thì đi qua những hops nào và quá trình giao động của quảng thời gian, độ trễ ra sao.

Để điều khiển biểu đồ dạng 3D thì có cáccác tool menu để xem thông tin chỉnh sữa hình dạng hiển thị của biểu đồ để quan sát.



Trong mục as List tool hỗ trợ show các node trong quá trình ping scan và đánh giá bằng màu, với 3 màu cơ bản thường thấy trong hệ thống mạng
Green : Tốt
Yellow : Không tốt
Red : Tệ


Và mục tool đính kèm nhiều tool con với nhiều chức năng hữu ích :

Nhãn: ,

Kali linux - Traceroute tool - Hướng dẫn sử dụng VisualRoute


Visualroute là một tool Tracer rất hiệu quả với giao diện trực quan với nhiều chức năng như Graphical View, định vị IP, lookup... là công cụ khá mạnh và dễ sử dụng.
Tool này chạy trên nền Java nên cần cài thư viện Java trước khi setup, sau khi chạy chương trình lên sẽ có giao diện như sau.



Ta nhập thông tin IP hoặc domain muốn test và bấm Trace


Tiến trình hoạt độn của VisualRoute như sau


Trong quá trình Run ta có thể chọn chế độ chạy như Run one, Run every one,Run Continuously.. sau khi hoàn thành các bản dữ liệu xuất ra thông tin rõ ràng, có thể chọn chế độ hiển thị để xem.

Analysis :
        Chức năng này với mục đích phân tích đích đến khu vực nào, thông tin tổng thể như port, local, loại Fireware, lookup thông tin DNS...



Map :
       Show vị trí IP từ nguồn đến đích trên bảng đồ, người thực hiện scan có thể biết được mục tiêu nằm ở vị trí nào trên map, không những năm rõ IP mà vẫn biết được local địa lý.


Router Graph:
          Liệt kê lên hình các danh sách IP trong quá trình scan từ nguôn đến đích từ IP local đến IP đích khá chi tiết, nếu hệ thống mạng nào có Fireware hay không, tool cũng có thể nhận diện được và cũng có thể nhận diện tên của Fireware đó.


Table : 
        Liệt kê danh sách các IP từ nguồn đến đích và hỗ trợ xác định IP thuộc ISP nào cung cấp, vị trí kiểm tra độ trễ ...


Trace Route ping plot :
         Giúp giải quyết các vấn đề về mạng. Đó là công cụ chẩn đoán mạng biểu thị thời gian trễ và mất gói giữa máy tính của bạn và mục tiêu. Hình dung thông tin tăng tốc quá trình xử lý sự cố của bạn và giúp xây dựng một trường hợp nếu bạn cần thuyết phục người nào đó có vấn đề tồn tại vào cuối của họ.


History :
        Cho biết thông tin những đích nào đã scan qua, tổng hợp lịch sử tool đã chạy, chức năng này hỗ trợ truy vấn tìm kiếm lịch sử theo thời gian thực hiện, khá tiện ích khi tìm lại nội dung trước đó


Omnipath:
         Khi quá trình scan ping từ nguồn đến đích, omnipath này có nhiệm vụ kiểm tra chi tiết từng node, từng để đến và phân tích chi tiết từng node này như avg, min,max...


Chi tiết khá hay là VisualRoute hỗ trợ nguồn scan, có thể từ máy tính hoặc một số nới, có thể thêm nguồn để tiến hàng scan. Và trong quá trình scan có thể thể lựa chọn các option phù hợp để quá trình quét.




Nhãn: ,

Kali linux - Traceroute tool - Hướng dẫn sử dụng Path Analyzer Pro


Theo như giới thiệu của Path Analyzer Pro thì họ nói rằng tool này  có khả năng kiểm tra theo dõi hiệu suất, DNS, whois, và độ phân giải mạng để điều tra các vấn đề về mạng. Bằng cách tích hợp tất cả các tính năng mạnh mẽ này vào một giao diện đồ họa đơn giản, Path Analyzer Pro đã trở thành công cụ cần thiết cho bất kỳ  chuyên gia bảo mật và hỗ trợ trên  Microsoft Windows ,MacOS X ,Debian,RedHat ...

Vậy nó là cái gì :


Nhìn vào giao diện phần mềm thì nó nổi bật lên 3 option nổi bật :
-Standard Options
-Advanced Probe Details 
-Advanced Tracing Details.

Tồng quan về option đầu tiên - Standard Options :

-Phần này tool hỗ trợ cho bạn lựa chọn 3 Protocol :
     ICMP(Internet Control Message Protocol ) là một giao thức của gói Internet Protocol. Giao thức này được các thiết bị mạng như router dùng để gửi đi các thông báo lỗi chỉ ra một dịch vụ có tồn tại hay không, hoặc một địa chỉ host hay router có tồn tại hay không (Tool dùng ICMP để kiểm tra xem đường truyền chậm ...)

   TCP (Transmission Control Protocol)  là một trong các giao thức cốt lõi của bộ giao thức TCP/IP. Sử dụng TCP, các ứng dụng trên các máy chủ được nối mạng có thể tạo các "kết nối" với nhau, mà qua đó chúng có thể trao đổi dữ liệu hoặc các gói tin. (Tool dùng TCP để kiểm tra IP,web traffic, file transfers...)

UDP (User Datagram Protocol) là một trong những giao thức cốt lõi của giao thức TCP/IP. Dùng UDP, chương trình trên mạng máy tính có thể gửi những dữ liệu ngắn được gọi là datagram tới máy khác. (Tool dùng kiểm tra streaming music and video ...)

Source Port : Tool hỗ trợ random port, nếu rõ thông tin port từ nguồn cần scan có thể fix cứng port.

Tổng quan option thứ 2 - Advanced Probe Details :

Length of packet : Độ dài của tập tin, mặc định là 64 bytes
Lifetime : Thời gian gói tin khi gởi đi, nếu quá thời gian không nhận được phản hồi thì xác định nó chết.
Type-of-Service
Unspecified : Số trường không được điền vào
Minimize-Delay : Xác định độ trễ tập tin sẽ hỗ trợ tập tin gởi đi nhanh hơn
Maximum TTL : là thời gian mà nameserver khác được cập nhật lại, tính theo giây

Tổng quan option thứ 3 - Advanced Tracing Details :
Work-ahead Limit : giới hạn thời gian nameserver cập nhật lại
Minimum Scatter : dùng để đặt thời gian tối thiểu để tạm dừng giữa việc gửi đầu dò

Phương thức scan :


Target :  Mục tiêu cần scan 
Port :  Port scan có thể chọn mart để chạy tự động.
Thời gian : Có 3 lựa chọn về mặt thời gian (On-time Trace : Scan 1 lầnlần, Timed Trace : Đặt lích scan và Continuous Trace : Sẽ chạy mãi mãi đến khi có yêu cầu dừng) 








Nhãn: ,