Toshkent axborot texnologiyalari universiteti 8-9-10-amaliy ish Guruh : 713-19

9-amaliy ish
Mavzu: Wireshark ilovasi yordamida SSL paketini tahlili
Ishdan maqsad: Wireshark ilovasi yordamida SSL paketini tahlil qilishda SSL protokolini ishlash prinsipinida mijoz va server o‘rtasidagi ma’lumotlar almashish o‘rganiladi.

9.1-rasm. SSL 81 protokoli asosida server va mijoz bog‘lanishi

Amaliy qism

9.2-rasm. Wireshark dasturining asosiy oynasi

Dastlab Wireshark dasturini ko‘chirib olinadi va o‘rnatiladi. Dasturiy vosita o‘rnatilgandan so‘ng yuklanganda quyidagi oyna hosil bo‘ladi.

Ushbu oynada qurilmada mavjud barcha tarmoqlar va ularning Internet tarmog‘iga ulanganlik holati aks ettirilgan. Ushbu interfeysdan Internet tarmog‘iga ulangani tanlanadi va shundan so‘ng dastur avtomatik ravishda tarmoqni snifferlay boshlaydi.
9.3-rasm. Wireshark dasturida interfeysni tanlash
Ushbu dasturiy vosita yordamida SSL/TLS paketlarni tutish va ularni ko‘rish uchun, dastlab SSL/TLS sertifikatiga ega web sahifani ochish zarur. Masalan, quyidagi https://www.amazon.com/ saytiga murojaat qilingan.

9.4-rasm. SSL/TLS sertifikatiga ega web sahifa

Ushbu veb sahifaga murojaat amalga oshirilgandan so‘ng WireShark dasturi avtomatik ravishda SSL/TLS paketlarni tuta boshlaydi. Dasturiy vosita juda ko‘plab paketlarni tutganligi sababli, ular orasidan faqat SSL paketlarni tanlash uchun filterlashni amalga oshirish zarur (buning uchun filter bandiga “ssl” deb yozishning o‘zi yetarli).
9.5-rasm. SSL/TLS paketi
Shundan so‘ng dastur avtomatik ravishda barcha SSL/TLS paketlarni ketma-ketlikda taqdim etadi. Har bir paketni ustiga bosish orqali uning tarkibi haqida batafsil ma’lumotga ega bo‘lish mumkin. Quyidagi 9.6-rasmda “Client Hello” xabari va uning tarkibi taqdim etilgan.

9.6-rasm. “Client Hello” paketining tuzilishi

10-amaliy ish
Mavzu: SSL protokolini tahlillash
Ishdan maqsad: SSL protokolini tahlillashni o‘rganishda bilim va ko‘nikma hosil qilish.