# En liten nĂ€tverkslabb ``` icon: 📩 author: krm created: 2024-02-15 status: draft ``` Vi ska testa olika saker med ett nĂ€tverk. Gör de obligatortiska uppgifterna först och sedan sĂ„ mĂ„nga bonus uppgifter du kĂ€nner för. Antal bonus uppgifter kan öka om de efterfrĂ„gas fler. # Utförande TĂ€nk pĂ„ att vilket kommando du ska anvĂ€nda kan variera och förslagen utgĂ„r frĂ„n de Raspberry Pi maskiner ni har, d.v.s. Linux eller likande system. Undrar du över nĂ„got över de rekomenderade kommando sĂ„ lĂ€s deras hjĂ€lp sida("man page"). Det borde ocksĂ„ finnas gĂ„tt om dokumentation för hur du gör likande saker pĂ„ windows om du söker. Du kan gĂ€rna testa att göra uppgiften flera gĂ„nger pĂ„ olika system. TĂ€nk ocksĂ„ pĂ„ att en del uppgifter sĂ„ mĂ„ste du vara adminstratör för att utföra. PĂ„ ett UNIX system innebĂ€r det att du skriver _sudo_ framför kommandot. # Redovisning För varje uppguift du gör skapa en fil med namnet pĂ„ uppgiften och sedan gĂ€rna nĂ„gon meta information sĂ„ som datumet nĂ€r du gjorde den. I uppgiften skriver du sedan högs upp en kommentar om det behövs. Det kan vara om du hade nĂ„gra problem, du vill förtydliga ett svbar pĂ„ en frĂ„ga. Skriv sedan pĂ„ en egen rad exakt vilket kommand du har anvĂ€nt, efter det sĂ„ pĂ„ en egen rad . Exempel pĂ„ en fil _ping-2024-20-15.txt_: ```text Fick byta nĂ€tverk till ett gĂ€st nĂ€tverk som inte blockerade ping. ping -c 5 1.1.1.1 %%% PING 1.1.1.1 (1.1.1.1) 56(84) bytes of data. 64 bytes from 1.1.1.1: icmp_seq=1 ttl=52 time=5.54 ms 64 bytes from 1.1.1.1: icmp_seq=2 ttl=52 time=9.03 ms 64 bytes from 1.1.1.1: icmp_seq=3 ttl=52 time=5.60 ms 64 bytes from 1.1.1.1: icmp_seq=4 ttl=52 time=5.54 ms 64 bytes from 1.1.1.1: icmp_seq=5 ttl=52 time=5.82 ms --- 1.1.1.1 ping statistics --- 5 packets transmitted, 5 received, 0% packet loss, time 4005ms rtt min/avg/max/mdev = 5.535/6.304/9.028/1.365 ms ``` # SĂ€kerhet NĂ€r du gör labbarna nedan fundera pĂ„ att inte av misstag fĂ„ med\ kĂ€nsliga uppgifter. Lokalt ip och mac adresser Ă€r inga problem, men om du kĂ€nner dig osĂ€ker kan du Ă€ndra sĂ„dant du inte vill lĂ€mna ifrĂ„n dig med ett X i loggarna. T.ex. skriva en ip adress sĂ„som 51.15.243.155 som 51.XXX.XXX.155. Uppgifterna du lĂ€mnar in kommer tas bort i slutet av terminen frĂ„n skolan system av integritetsskĂ€l. # Om LAN ## Byte MAC adress. Komandona krĂ€ver sudo. ```bash ip link set dev wlan1 down ip link set dev wlan1 address 12:e1:7d:f8:a3:e5 ip link set dev wlan1 up ``` # Om nĂ€tverk ## Lokal ip adress AnvĂ€nd en konfigurations kommando pĂ„ ditt system för att fĂ„ veta din lokal ip adress och mac adress. BĂ„da borde gĂ„ att finna i samma fil. Logg filen du skriver enlig ovan ska börja med "lokal-ip-adress". Förslag: ```bash ip a ``` ## Gateway AnvĂ€nd en konfigurations kommando pĂ„ ditt system för att fĂ„ veta din gateway, d.v.s. routen du anvĂ€nder för att ta dig frĂ„n ditt LAN till andra nĂ€tverk pĂ„ internet. Förslag: ```bash ip r ``` ## Ping Ta reda pĂ„ ping tiden till en server. Du kan antingen anvĂ€nda dig av en domĂ€n eller en IP-adress. Pinga minst 5 gĂ„nger. ```bash ping -c 5 XXX.XXX.XXX.XXX ``` ## Tracepath Ta reda pĂ„ vila routrar som packet anvĂ€nder för att ta sig till en server. Det kan vara blockerad elleer svĂ„rt att fĂ„ en bra utskrift för mĂ„nga nĂ€tverk eller servrar. Testa gĂ€rna lite olika, vĂ€lj det som Ă€r bĂ€st. ```bash tracepath XXX.XXX.XXX.XXX ``` # Bonus uppgifter ## dig Ta reda pĂ„ en ip adress för en domĂ€n. ```bash dig dn.se ``` ## Enkel nmap Skana en server efter öppna portar. Observera att du bör vara försikt och inte söka pĂ„ nĂ€tverk eller servrar dĂ€r du riskera bli blockerad. ```bash nmap htsit.se ``` ## Scana ett nĂ€tverk Detta söker pĂ„ ett nĂ€tverk efter datorer med öppna portar. XX Ă€r antalet bit:ar som inte behöver scanas av ip adressen totalt 32 bit:ar. T.ex sĂ„ innebĂ€r talet 24 att 8 bit:ar kommer scanas. Det vill sĂ€ga frĂ„n 0 till 255 i sista positionen i en IPv4 adress. ``` nmap -sn XXX.XXX.XXX.XX/XX ``` ## FĂ„ veta allt om en serverdator Detta kommer scana alla portar och gissa bĂ„de operativ system samt vad för program eller protokol som körs pĂ„ en port. ``` nmap -A XXX.XXX.XXX.XX ``` ## HTTP med pcap Gör en kort infĂ„ngande av all nĂ€tverkstrafik frĂ„n din dator. Passa pĂ„ att gĂ„ in pĂ„ en server som anvĂ€nder http. Du kan göra detta med Wireshark eller tcpdump. GĂ„ igenom packet du samlat in och se sĂ„ inget olĂ€mpligt kom med. Skriv logg pĂ„ samma sĂ€tt som ovan, men spara en pcap fil separat som har samma namn som logg filen förutom filĂ€ndelsen. ```bash tcpdump -s 0 -w http-med-pcap-2024-02-15.pcap ```