Topshiriq Turli xil OT larda Wireshark ilovasini o‘rnatish va uskunalar paneli bilan tanishib chiqish.
Nazorat savollari Wireshark dasturining vazifasi nimadan iborat?
Wireshark dasturini tanlashda nimalarga e’tibor beriladi?
Wireshark ilovasi qanday xususiyatlar to‘plamiga ega?
Foydalanilgan adabiyaotlar https://www.wireshark.org/#download (murojat vaqti: 20.12.21)
https://www.wireshark.org/#download (murojat vaqti: 20.12.21)
2- amaliy mashg‘ulot Mavzu: Wireshark ilovasi yordamida TCP paketini tahlillash
Ishdan maqsad: Wireshark ilovasi yordamida TCP paketini tahlilini amalga oshirish bo‘yicha bilim ko‘nikmaga ega bo‘lish.
Nazariy qism TCP -Internetning asosiy ma'lumotlarni uzatish protokollaridan biri. Internet ma'lumotlarini uzatishni boshqarish uchun mo‘ljallangan. TCP dagi paketlar segmentlar deb ataladi. TCP / IP protokoli stekida u OSI modelining transport qatlami funksiyalarini bajaradi. TCP oldindan ulangan ma'lumotlar oqimini ta'minlaydi, ma'lumotlar yo‘qolgan taqdirda ma'lumotlarni qayta so‘raydi va bir xil paketning ikkita nusxasi olinganda takrorlashni bartaraf qiladi, shu bilan (UDP dan farqli o‘laroq) uzatilgan ma'lumotlarning yaxlitligini kafolatlaydi va jo‘natuvchini xabardor qiladi.
Wireshark TCP paketini har bir TCP seansining holatini kuzatib boradi va muammolar yoki mumkin bo‘lgan muammolar topilganda ogohlanitiuvchi ma'lumot beradi. Paketlar, paketlar ro‘yxatida ko‘rsatilgan tartibda qayta ishlanadi. TCP paketining TCP tartib raqamlarini tahlil qilish opsiyasidan foydalanib, ushbu xususiyatni yoqishingiz yoki o‘chirib qo‘yishingiz mumkin.
Amaliy qism Wireshark ilovasi yordamida TCP paketini tahlillash uchun ilova o‘rnatilgan. Wireshark ilovasidan tahlil qilinishi kerak bo‘lgan paket tanlanadi (2.1-rasm).
2.1-rasm. Wireshark dasturini ishga tushirish oynasi
Wireshark ilovasi ishchi oynasining qidiruv bo‘limiga TCP paketi nomi yoziladi va “enter” tugmasi bosiladi.
2.2-rasm. TCP paketi tahlil natijalari
Paketlarni yozib olishni to‘xtatish uchun Wireshark ilovasidan panelidagi tegishli qizil tugma bosiladi (2.3-rasm).
2.3-rasm. TCP paketi tahlilini to‘xtatish
TCP protokoli tahlil qilinib bo‘lgandan keyin, uni saqlab qo‘yiladi.