Wireshark as a Tool for Detection of Various LAN Attacks

Iqbal, Haroon; Naaz, Sameena

doi:10.26438/ijcse/v7i5.833837

Cited by 11 publications

(9 citation statements)

References 0 publications

Supporting

Mentioning

Contrasting

Unclassified

Order By: Relevance

“…Since Wireshark is not an intrusion detection tool but the user with expert knowledge can detect intrusions on the network. Wireshark consists of some expert features which can help the user to detect any intrusion [13] and suspicious activities on the network. Here is a list of some advanced features of Wireshark:…”

Section: Wireshark As Intrusion Detection Systemmentioning

confidence: 99%

Capability of Wireshark as Intrusion Detection System

Singh¹,

Kumar²

2020

IJRTE

View full text Add to dashboard Cite

The rise of networks has increased very fastly in this modern world. Our day to- day life mostly depends on the internet. It can be in the form of education, banking, research, business, journalism and many more. This dependency also leads to various types of intrusions. To identify intrusions on the grid, the system must have a detection engine that can detect intrusions automatically without any human intervention. Wireshark is an important tool for the analysis of network packets. But Wireshark lacks the feature of intrusion detection. In this paper, we will show that Wireshark can be considered not only as troubleshooting tool, network analyzer, protocol analyzer, packet sniffer but also a network intrusion detection tool because if the user has appropriate knowledge about attacks and data packets, then he could easily identify an attack by observing a specific data packet patterns. In this paper, an attack pattern dictionary will be created using which captured live data packets will be manually mapped in order to detect intrusions. We will also identify various attacks captured by Wireshark using this process.

show abstract

Section: Wireshark As Intrusion Detection Systemmentioning

confidence: 99%

Capability of Wireshark as Intrusion Detection System

Singh¹,

Kumar²

2020

IJRTE

View full text Add to dashboard Cite

show abstract

“…Vários pesquisadores utilizaram o wireshark em seus trabalhos para detectar ataques em redes de computadores como Iqbal andNaaz (2019), McDonald et al (2008) e Banerjee et al (2010).…”

Section: Trabalhos Relacionadosunclassified

“…Como os IACS são compostos por equipamentos heterogêneos, criados por diferentes fabricantes, a ferramenta selecionada para a sua análise precisa ser versátil. O analisador de pacotes wireshark 2 , de código aberto, identifica diferentes tipos de protocolos e funciona em muitos equipamentos com diferentes tipos de sistemas operacionais (Iqbal and Naaz, 2019). Além disso, essa ferramenta permite a criação de regras de firewalls, com base nos dados capturados, para vários sistemas operacionais.…”

Section: Análise Da Rede Da Mecatrimeunclassified

“…Então, neste trabalho, utilizou-se o wireshark para capturar pacotes, interceptar e registrar o tráfego, na planta MecatrIME, a fim de analisar o funcionamento da sua rede. A metodologia utilizada foi baseada na criada por Iqbal and Naaz (2019).…”

Section: Análise Da Rede Da Mecatrimeunclassified

“…Um exemplo de ataque a esse protocoloé descrito no trabalho de Iqbal and Naaz (2019). Observou-se, no teste realizado, uma grande quantidade de pacotes TCP, com as flags SYN ativadas geradas por umúnico endereço IP, mas sem recebimento de nenhuma confirmação do servidor.…”

Section: Protocolo Tcpunclassified

See 2 more Smart Citations

Análise da segurança de redes em sistemas de automação e controle industriais: estudo de caso com a planta MecatrIME

Couto

Cunha

2020

Anais Do Congresso Brasileiro De Automática 2020

View full text Add to dashboard Cite

A crescente preocupação com ataques cibernéticos motivou pesquisadores a buscarem soluções de segurança para redes de sistemas de automação e controle industriais. Por isso, este trabalho realizou uma captura de dados na rede local da planta MecatrIME, do Laboratório de Mecatrônica do Instituto Militar de Engenharia (IME), a fim de elaborar uma solução para aumentar a sua segurança. Os resultados indicaram que os principais protocolos da rede são: ARP, TCP, UDP e SMB2. Então, foi proposta uma arquitetura que permite a conexão segura da planta à Internet, baseada na criação de uma zona desmilitarizada e de um sistema de detecção de intrusão, a fim de proteger a rede desses ataques cibernéticos.

show abstract