Tcpdump Aufgaben - Versionsgeschichte

Thomas.will: /* Aufgabe: DNS-Abfragen anzeigen */

2025-08-05T08:02:52Z

Aufgabe: DNS-Abfragen anzeigen

Thomas.will am 13. Mai 2025 um 09:00 Uhr

2025-05-13T09:00:46Z

Thomas.will: /* Aufgabe 1: Verfügbare Interfaces anzeigen */

2025-05-13T08:57:49Z

Aufgabe 1: Verfügbare Interfaces anzeigen

Thomas.will am 10. Mai 2025 um 16:50 Uhr

2025-05-10T16:50:13Z

Änderungen zeigen

Thomas.will: /* Übungen: tcpdump mit aktivem Netzwerkverkehr (20 Aufgaben) */

2025-05-10T08:09:49Z

Übungen: tcpdump mit aktivem Netzwerkverkehr (20 Aufgaben)

Thomas.will: /* Aufgabe 20: Verkehr nur von bestimmtem Port */

2025-05-10T08:07:58Z

Aufgabe 20: Verkehr nur von bestimmtem Port

Thomas.will am 10. Mai 2025 um 08:06 Uhr

2025-05-10T08:06:47Z

192.168.241.1: /* Aufgabe 3 */

2010-09-14T09:23:55Z

Aufgabe 3

192.168.241.1 am 14. September 2010 um 09:23 Uhr

2010-09-14T09:23:19Z

192.168.241.1 am 14. September 2010 um 09:21 Uhr

2010-09-14T09:21:50Z

@@ Zeile 37: / Zeile 37: @@
   tcpdump -i eth0 port 53
 ;Terminal 2:
-  dig example.org
+  dig xinux.de
 =Aufgabe: DNS in Datei mitschneiden=

@@ Zeile 11: / Zeile 11: @@
   tcpdump -D
-=Aufgabe 2: Einfacher Ping-Mitschnitt=
+=Aufgabe: Einfacher Ping-Mitschnitt=
 *Warum? → Einstieg: Sicht auf ICMP-Pakete und erste Funktionsprüfung.
 ;Terminal 1:
   tcpdump -i eth0
 ;Terminal 2:
   ping -c 3 8.8.8.8
-=Aufgabe 3: Verkehr zu bestimmtem Host=
+=Aufgabe: Verkehr zu bestimmtem Host=
 *Warum? → Hilfreich bei der Analyse: Wird ein bestimmter Server kontaktiert?
 ;Terminal 1:
@@ Zeile 25: / Zeile 25: @@
   ping -c 3 10.0.10.104
-=Aufgabe 4: Nur ICMP anzeigen=
+=Aufgabe: Nur ICMP anzeigen=
 *Warum? → Eingrenzen: Nur „ping“-Verkehr sichtbar machen.
 ;Terminal 1:
@@ Zeile 32: / Zeile 32: @@
   ping -c 2 10.0.10.104
-=Aufgabe 5: DNS-Abfragen anzeigen=
+=Aufgabe: DNS-Abfragen anzeigen=
 *Warum? → Prüfen, ob Namensauflösung funktioniert.
 ;Terminal 1:
@@ Zeile 39: / Zeile 39: @@
   dig example.org
-=Aufgabe 6: DNS in Datei mitschneiden=
+=Aufgabe: DNS in Datei mitschneiden=
 *Warum? → Reproduzierbar analysieren mit Wireshark oder erneut mit tcpdump.
 ;Terminal 1:
@@ Zeile 46: / Zeile 46: @@
   dig xinux.net
-=Aufgabe 7: DNS-Mitschnitt anzeigen=
+=Aufgabe: DNS-Mitschnitt anzeigen=
 *Warum? → Analyse offline aus Datei.
 ;Terminal 1:
   tcpdump -r dns.pcap
-=Aufgabe 8: HTTP-Zugriff sichtbar machen=
+=Aufgabe: HTTP-Zugriff sichtbar machen=
 *Warum? → Prüfen, ob ein Webserver antwortet.
 ;Terminal 1:
@@ Zeile 58: / Zeile 58: @@
   curl http://localhost
-=Aufgabe 9: HTTP-Header und Daten mitlesen=
+=Aufgabe: HTTP-Header und Daten mitlesen=
 *Warum? → Sicherheitsaspekt: HTTP überträgt Daten im Klartext.
 ;Terminal 1:
@@ Zeile 65: / Zeile 65: @@
   curl http://10.0.10.104
-=Aufgabe 10: Nur TCP-SYN anzeigen=
+=Aufgabe: Nur TCP-SYN anzeigen=
 *Warum? → Verbindungsaufbau erkennen, z. B. für Portscan-Erkennung.
 ;Terminal 1:
@@ Zeile 72: / Zeile 72: @@
   nc -zv 10.0.10.104 80
-=Aufgabe 11: Verbindungen zu Port 22 beobachten=
+=Aufgabe: Verbindungen zu Port 22 beobachten=
 *Warum? → Wird SSH angesprochen?
 ;Terminal 1:
@@ Zeile 79: / Zeile 79: @@
   ssh user@10.0.10.104
-=Aufgabe 12: Nur eingehende Pakete auf Port 22 anzeigen=
+=Aufgabe: Nur eingehende Pakete auf Port 22 anzeigen=
 *Warum? → Nur Traffic mit Ziel „lokaler SSH-Dienst“ anzeigen.
 ;Terminal 1:
@@ Zeile 86: / Zeile 86: @@
   ssh user@10.0.10.104
-=Aufgabe 13: HTTPs nicht lesbar – trotzdem sichtbar=
+=Aufgabe: HTTPs nicht lesbar – trotzdem sichtbar=
 *Warum? → Auch wenn TLS verschlüsselt: SNI, Zielhost und Port bleiben sichtbar.
 ;Terminal 1:
   tcpdump -i eth0 port 443
 ;Terminal 2:
-  curl https://10.0.10.104
+  curl https://xinux.de
-=Aufgabe 14: ICMPv6 anzeigen=
+=Aufgabe: ICMPv6 anzeigen=
 *Warum? → IPv6 Neighbor Discovery & Ping6 nachvollziehen.
 ;Terminal 1:
@@ Zeile 100: / Zeile 100: @@
   ping6 -c 2 ipv6.google.com
-=Aufgabe 15: ARP-Verkehr analysieren=
+=Aufgabe: ARP-Verkehr analysieren=
 *Warum? → ARP-Probleme erkennen (z. B. bei IP-Konflikten).
 ;Terminal 1:
   tcpdump -i eth0 arp
 ;Terminal 2:
-  arping 10.0.10.104
+  sudo arping 10.0.10.104
-=Aufgabe 16: Broadcast-Traffic sehen=
+=Aufgabe: Broadcast-Traffic sehen=
 *Warum? → Prüfen, ob Broadcasts vorhanden sind (z. B. DHCP, ARP).
 ;Terminal 1:
@@ Zeile 114: / Zeile 114: @@
   dhclient -v eth0
-=Aufgabe 17: Nur HTTP GET anzeigen=
+=Aufgabe: Nur HTTP GET anzeigen=
 *Warum? → Spezifisch HTTP-Methoden im Klartext sehen (sofern HTTP).
 ;Terminal 1:
@@ Zeile 121: / Zeile 121: @@
   curl http://10.0.10.104
-=Aufgabe 18: TCP und UDP parallel beobachten=
+=Aufgabe: TCP und UDP parallel beobachten=
 *Warum? → Beide Transportprotokolle gleichzeitig prüfen.
 ;Terminal 1:
@@ Zeile 128: / Zeile 128: @@
   curl http://10.0.10.104 && dig xinux.net
-=Aufgabe 19: Pakete zählen statt anzeigen=
+=Aufgabe: Pakete zählen statt anzeigen=
 *Warum? → Übersicht: Wie viele Pakete treffen einen bestimmten Filter?
 ;Terminal 1:
@@ Zeile 135: / Zeile 135: @@
   for i in {1..10}; do curl -s http://10.0.10.104 > /dev/null; done
-=Aufgabe 20: Verkehr nur von bestimmtem Port=
+=Aufgabe: Verkehr nur von bestimmtem Port=
 *Warum? → Beispiel: Nur ausgehender Traffic von lokalem Port 12345.
 ;Terminal 1:

@@ Zeile 6: / Zeile 6: @@
 *Hinweis: Zwei Terminals erforderlich (1× tcpdump, 1× Traffic-Erzeugung)
-=Aufgabe 1: Verfügbare Interfaces anzeigen=
+=Aufgabe: Verfügbare Interfaces anzeigen=
 *Warum? → Um zu wissen, auf welchem Interface tcpdump überhaupt Pakete mitschneiden kann.
 ;Terminal 1:

← Nächstältere Version		Version vom 10. Mai 2025, 08:09 Uhr
Zeile 1:		Zeile 1:
−	=Übungen: tcpdump mit aktivem Netzwerkverkehr ~~(20 Aufgaben)~~=	+	=Übungen: tcpdump mit aktivem Netzwerkverkehr=

	==Ziel==		==Ziel==

← Nächstältere Version		Version vom 10. Mai 2025, 08:07 Uhr
Zeile 141:		Zeile 141:
	;Terminal 2:		;Terminal 2:
	*nc -p 12345 10.0.10.104 80		*nc -p 12345 10.0.10.104 80
		+	[[Kategorie:tcpdump]]
		+	[[Kategorie:Hacking]]
		+	[[Kategorie:Cybersecurity]]
		+	[[Kategorie:Aufgaben]]

@@ Zeile 1: / Zeile 1: @@
-=== Aufgabe 1 ===
+=Übungen: tcpdump mit aktivem Netzwerkverkehr (20 Aufgaben)=
-=== Aufgabe 2 ===
+==Ziel==
-Schreiben Sie einen dump in eine Datei
+* Netzwerkverkehr gezielt analysieren mit tcpdump
-<code>tcpdump -nr datei.dump</code>
+=Aufgabe 1: Verfügbare Interfaces anzeigen=
-=== Aufgabe 3 ===
+=Aufgabe 2: Einfacher Ping-Mitschnitt=
-Filtern Sie nach Paketen mit ausschlieslich gesetztem PSH Flag
+'''Warum?''' → Einstieg: Sicht auf ICMP-Pakete und erste Funktionsprüfung.
-:57:25.261098 IP 192.168.241.1.3001 > 192.168.240.1.80: Flags [P], seq 132626702:132628082, win 4096, length 1380
+;Terminal 1:
-:59:37.190124 IP 192.168.241.1.3001 > 192.168.240.1.80: Flags [P], seq 1110679339:1110680719, win 4096, length 1380
+*tcpdump -i eth0
-:59:41.444859 IP 192.168.241.1.3001 > 192.168.240.1.80: Flags [P], seq 498723014:498724394, win 4096, length 1380
+;Terminal 2:
-:59:42.156874 IP 192.168.241.1.3001 > 192.168.240.1.80: Flags [P], seq 1684377667:1684379047, win 4096, length 1380
+*ping -c 3 8.8.8.8
-<code>tcpdump -n tcp[13] == 8</code>
+=Aufgabe 3: Verkehr zu bestimmtem Host=
-Filtern sie Pkaete mit mindestens gesetztem PSH Flag
+=Aufgabe 4: Nur ICMP anzeigen=
-<code>tcpdump -n tcp[13] & 8 == 8</code>
+=Aufgabe 5: DNS-Abfragen anzeigen=
-===== Erläuterung =====
+=Aufgabe 6: DNS in Datei mitschneiden=
-Durch die AND-Verknüpfung des 13. TCP Oktetts mit 8 werden auch Pakete mit mehr als nur gesetztem PSH Flag gefiltert
+'''Warum?''' → Reproduzierbar analysieren mit Wireshark oder erneut mit tcpdump.
-=== Aufgabe 4 ===
+=Aufgabe 7: DNS-Mitschnitt anzeigen=

← Nächstältere Version		Version vom 14. September 2010, 09:21 Uhr
Zeile 23:		Zeile 23:

	<code>tcpdump -n tcp[13] & 8 == 8</code>		<code>tcpdump -n tcp[13] & 8 == 8</code>
		+
		+	Durch die AND-Verknüpfung des 13. TCP Oktetts mit 8 werden auch Pakete mit mehr als nur gesetztem PSH Flag gefiltert