npcap loopback adapter что это
Wireshark 3.0.0: обзор нововведений
Wireshark Foundation выпустила финальную stable-версию популярного сетевого анализатора трафика — Wireshark 3.0.0. В новом релизе устранено несколько багов, реализована возможность анализа новых протоколов и заменен драйвер WinPcap на Npcap.
Wireshark — самый популярный в мире анализатор сетевых протоколов. Он используется для устранения неполадок, анализа, развития и обучения.
Новые и обновленные функции
Поддержка новых протоколов
Помимо обновления огромного количества протоколов, уже существующих в Wireshark, разработчики добавили поддержку следующих:
Apple Wireless Direct Link (AWDL), Basic Transport Protocol (BTP), BLIP Couchbase Mobile (BLIP), CDMA 2000, Circuit Emulation Service over Ethernet (CESoETH), Cisco Meraki Discovery Protocol (MDP), Distributed Ruby (DRb), DXL, E1AP (5G), EVS (3GPP TS 26.445 A.2 EVS RTP), Exablaze trailers, General Circuit Services Notification Application Protocol (GCSNA), GeoNetworking (GeoNw), GLOW Lawo Emberplus Data format, Great Britain Companion Specification (GBCS) used in the Smart Metering Equipment Technical Specifications (SMETS), GSM-R (User-to-User Information Element usage), HI3CCLinkData, Intelligent Transport Systems (ITS) application level, ISO 13400-2 Diagnostic communication over Internet Protocol (DoIP), ITU-t X.696 Octet Encoding Rules (OER), Local Number Portability Database Query Protocol (ANSI), MsgPack, NGAP (5G), NR (5G) PDCP, Osmocom Generic Subscriber Update Protocol (GSUP), PCOM protocol, PKCS#10 (RFC2986 Certification Request Syntax), PROXY (v2), S101 Lawo Emberplus transport frame, Secure Reliable Transport Protocol (SRT), Spirent Test Center Signature decoding for Ethernet and FibreChannel (STCSIG, disabled by default), Sybase-specific portions of TDS, systemd Journal Export, TeamSpeak 3 DNS, TPM 2.0, Ubiquiti Discovery Protocol (UBDP), WireGuard, XnAP (5G), and Z39.50 Information Retrieval Protocol.
Loopback интерфейс: Что это и как его использовать?
Что такое loopback интерфейс?
Loopback — совокупность методов, нужных для корректной работы маршрутизатора и передачи данных.
Сам интерфейс же является отображением логических процессов в маршрутизаторе.
Также саму технологию используют и для других целей:
Принцип работы
Хотя не каждый пользователь знает об этой технологии, она широко распространена. Она есть в каждом современном маршрутизаторе.
Одна из задач технологии обратной петли — перенаправлять исходящий системный пакет на вход системы, не давая ему попасть к OSI. Если попроще, вот так работает данный интерфейс:
Кроме того, интерфейс loopback осуществляет взаимодействие исполняемых на одном хосте процессов с сетевой подсистемой.
Есть и полная схема осуществления loopback интерфейса:
Сфера применения интерфейса обратной петли довольно объемная. Ее используют и в системе pfSense — дистрибутив, создающий межсетевой экран/машрутизатор.
В таком случае loopback нужен в качестве метода взаимодействия между локальными процессами через сетевую подсистему.
В Cisco IOS loopback интерфейс тоже играет не последнюю роль — им осуществляется проверка и настройка работы устройства.
Технология проводит множество процессов, включая алгоритм кратчайшего пути.
Он заключается в том, что при активном loopback интерфейсе маршрутизатор будет всегда использовать доступный IP вместо того, что может быть поврежден.
Дополнительные функции
Loopback предоставляет ряд возможностей, увеличивающий функционал вашего компьютера:
Таким образом, loopback предоставляет одни из самых востребованных функций.
Виртуальный сетевой интерфейс
Loopback технология используется и в стеке протоколов TCP/IP.
Она обеспечивает связь между компьютерами через специальное ПО без применения дополнительного оборудования. В частности, трафик, отправляемый программой, отображается на интерфейсе.
К тому же, для IP тоже используется технология loopback интерфейса. Самый распространенный IP на основе loopback — 127.0.0.1. В IPv4 — 127.0.0.0 до 127.255.255.255. IPv6 же принимает только 0:0:0:0:0:0:0:1.
К тому же, вы можете попасть на, так сказать, сайт своего собственного компьютера при вводе https://127.0.0.1/ или же https://localhost/.
Нужна такая страничка обычно для коммуникации с серверными приложениями, а также проверки IP в ОС (поскольку не нужно активного сетевого подключения).
Сетевое оборудование
Данную технологию применяют для управления оборудованием. К примеру, loopback выполняет функцию менеджера определенных пакетов. Это может быть пакет-сигнал тревоги и другие.
Кроме того, этот интерфейс выделяется среди других подходом к пути сигналов.
Программы с loopback осуществляют обмен данными через трафик с помощью адреса. Он, в свою очередь, противопоставляется как виртуальный физическому.
Как создать интерфейс?
Loopback интерфейс иногда нужно создать самостоятельно для улучшения передачи данных.
В частности, это касается получения IP адреса, который априори неизвестен, если IP динамический. Таким образом, функции TCP/IP ядра системы могут работать некорректно.
Дело заключается в том, что им необходимо знать точный IP, что провайдер вам не предоставляет. Соответственно, это нужно сделать самому, даже если IP не настоящий.
И даже если вы не подключены к интернет-провайдеру, необходимость остается. Всё-таки многие сетевые программы не могут выполнять свои функции без IP адреса.
Насчет конфликтов между IP от провайдера и фиктивного для улучшения работы приложений — можете быть спокойны, как ни странно, они спокойно уживаются.
Создать статический IP-адрес не так уж и тяжело. Правда, перед этим от вашего компьютера вам понадобится получить некоторую информацию.
Откройте командную строку и напишите в ней: ipconfig /all. То, что написано напротив IP Address, Subnet Mask, Default Gateway, DNS Servers вам нужно себе отметить.
Это понадобится в непосредственной установке статического IP-адреса.
Далее вам нужно перейти к открытому сетевому подключению.
В Network adapters выберите именно тот, с которого осуществляется подключение к интернету. На нем же кликаете правой кнопкой мыши Свойства.
В окне кликните Internet Protocol (TCP/IP), потом снова выберите Свойства.
Потом переходим к внесению информации той, что вы записали ранее из командной строки. И всё, завершайте процедуру.
Теперь перейдем непосредственно к установке loopback:
Могут возникнуть некоторые проблемы, чтобы избежать этого перепроверьте правильно ли установлен Node.js, если есть старые версии этого файла, удалите их.
Кроме того, если не пошла первоначальная команда, можете использовать ее альтернативу:
Если же простыми решениями проблема не устраняется, лучше обратитесь в техническую поддержку. Однако есть и еще один способ. Правда, на него потребуется несколько больше времени.
Ошибка
Если произошла ошибка при освобождении интерфейса, решить ее можно самостоятельно.
Сначала перепроверьте, обновлены ли ваши программы, в частности, Node.js, а также другие программы и драйверы. Попробуйте перезагрузить компьютер.
По окончанию всех основных методов решения проблемы, можем приступить к следующему шагу.
Как ни банально, проверьте компьютер на вирусы, а также и сам антивирус. Попробуйте его отключить на некоторое время и посмотрите, как это повлияло на проблему.
Бывали случаи, что такой способ работал.
Кроме того, можно отключить службу Automatic Private IP Addressing (APIPA). Обычно она применяется вместо DHCP и определяет ай-пи в диапазоне 169.254.x.x.
Если же действующих сетевых адаптеров несколько, создайте запись HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesTcpipParametersIPAutoconfigurationEnabled со значением 0.
Также можете попробовать почистить сам реестр от сторонних сетевых адаптеров. Будьте осторожны: не удалите те, что вы используете.
После всех манипуляций с компьютером обязательно его перезагрузите.
Функция Node.js
Для полной работоспособности необходим файл Node.js. Однако большинство пользователей встречаются с ним впервые — что же именно настраивает данный компонент?
Модули Node.js вместе составляют фреймворк. Он же обеспечивает взаимодействие через программный интерфейс приложения API.
Локально осуществляется все посредством Node.js, дистанционно через REST. Кроме того, можно и через собственное API для iOS, Android, и HTML5.
Используя API, приложения получают по запросу информацию из баз данных.
Они же могут обмениваться файлами и данными, отправлять электронные письма, получать push оповещения, авторизовываться на разных ресурсах и т. д.
В общем, модули делятся на несколько категорий:
Таким образом, модель работы интерфейса обратной петли довольно сложная, состоит из многих частей.
Для корректного осуществления всех функций нужно определенное программное обеспечение — Node.js. Этот файл является фреймворком интерфейса.
Встроенное ПО
Loopback, кроме того, имеет некоторые встроенные модели, увеличивающие функционал ПК:
Выводы
Loopback интерфейс — разработка, внедряемая в многие современные программы и приложения. В частности, он нужен для корректной работы маршрутизатора и интернет сети.
Состоит этот интерфейс из многих частей, но главным его модулем, сродни драйверу, можно назвать Node.js.
Кроме проверки работоспособности сети, данный интерфейс обеспечивает и другой ряд функций, к примеру, обмен электронными сообщениями, push-уведомления, авторизация при помощи аккаунтов социальных сетей и других сайтов.
Установка данного модуля немного затратная по времени. Бывает, что всё проходит хорошо, но даже перед самой инсталляцией немного приходится почеркать в командной строке.
Встречаются и ошибки не только при установке, но и в самой работе.
Решаются они несколько проблематично. Нужно проверять реестр на наличие ненужных сетевых адаптеров или наоборот дописывать вышеуказанные файлы. Порой проще обратиться к специалисту.
Однако рабочая обратная петля всё-таки гарантирует вам лучшее быстродействие и производительность в работе. И это не говоря о том, что он необходим для функционирования интернет сети.
Как создать статический IP-адрес
Loopback интерфейс: Что это и как его использовать?
Как установить адаптер замыкания на себя в Windows 10
Если вы интересуетесь сетевыми технологиями, наверняка, вам уже приходилось сталкиваться с таким понятием как интерфейс Loopback, или адаптер замыкания на себя. Данная технология позволяет тестировать сетевые приложения без передачи данных на сетевую карту, перенаправляя исходящий пакет на вход системы. Примером использования интерфейса Loopback может служить проверка работы сервера и клиента при условии, что оба они установлены на одном компьютере.
Установка адаптера в Windows 10
Кольцевой адаптер, предназначенный для тестирования виртуальной сети, поставляется вместе с Windows 10, но по умолчанию этот компонент не активен. Чтобы его установить, сначала введите в строке «Выполнить» (вызывается сочетанием Win+R) команду hdwwiz.exe.
Затем в появившемся окне Мастера установки оборудования нажмите «Далее».
В следующем окне переключитесь в ручной режим выбора оборудования, вновь нажмите «Далее» и отыщите в списке устройств «Сетевые адаптеры».
После очередного нажатия кнопки «Далее» вам будет предложено выбрать изготовителя и модель. В качестве изготовителя драйвера выбираем «Microsoft», в качестве модели – «Адаптер замыкания на себя Microsoft KM-TEST».
Потом кликаем «Далее» и приступаем к установке оборудования.
После завершения инсталляции жмем «Готово» и заходим в Диспетчер устройств.
В списке сетевых адаптеров должен появиться наш адаптер замыкания на себя.
HackWare.ru
Этичный хакинг и тестирование на проникновение, информационная безопасность
Взлом Wi-Fi без пользователей в Windows (с использованием Wireshark и Npcap для захвата PMKID)
Npcap — это WinPcap для Windows 10
Npcap — это проект от программистов Nmap, это библиотека предназначенная для сниффинга (и отправки) пакетов, создана для работы в Windows. Она основывается на библиотеках WinPcap/Libpcap, но у неё улучшена скорость, портативность и безопасность. По своей сути, Npcap — это новая версия WinPcap, с новыми функциями и поддержкой современных версий Windows 10.
Классический WinPcap умеет захватывать сырые фреймы 802.11, но поддерживает только одно аппаратное решение — AirPcap. Npcap также умеет захватывать сырые фреймы 802.11, но поддерживает различные беспроводные карты.
Также в комплекте с Npcap идут сопутствующие утилиты, умеющие переводить беспроводные карты в режим монитора в Windows (если драйвер это поддерживает).
Режим монитора в Windows
Как и в Linux, в Windows можно переводить многие беспроводные карты, которые поддерживают режим монитора в Linux, в Monitor Mode. Например, это работает для многих Alfa. Но имеется сразу несколько проблем:
Тем не менее имеется более или менее рабочая связка, а именно: Wireshark умеет через Npcap переводить беспроводные интерфейсы в режим монитора и захватывать сырые фреймы Wi-Fi сетей (по крайней мере в официальной документации Npcap так написано). Опять же, невозможно делать беспроводные инъекции, но… В атаках без клиентов (подробности здесь и здесь) нам и не нужно делать беспроводные инъекции, для захвата PMKID нужен режим монитора, а также второй беспроводной интерфейс, с которого будет делаться обычная попытка подключения (с любым паролем).
Как установить Npcap для захвата сырых Wi-Fi фреймов
Итак, нам нужен сам Npcap. Скачать его можно здесь (это официальный сайт).
Обратите внимание, что Npcap и WinPcap не должны быть одновременно установлены. Поэтому если у вас уже есть WinPcap, предварительно удалите его. Npcap полностью заменяет WinPcap и имеет дополнительные возможности. Если вы удалите WinPcap во время установки Npcap, то когда появится запрос, перезагрузить ли компьютер сейчас, выберите ручную перезагрузку, чтобы завершить установку Npcap.
Хотя это нигде не написано, но для Npcap, видимо, нужен Microsoft Visual C++ Redistributable 2013.
При установке Npcap, выберите опции:
Нам также нужна программа Wireshark, которую можно скачать здесь. Если Npcap установлен правильно, то опция с предложением установить WinPcap должна быть неактивной:
Для работы с беспроводными картами в режиме монитора, Npcap использует интерфейс «Native 802.11 WLAN», который является устаревшим в Windows 10. И хотя есть подтверждения, что в Windows 10 ещё можно использовать Native 802.11 WLAN, лично у меня что-то не заладилось. Поэтому можете попробовать всё это установить в Windows 8. Я сам попробовал — установил Windows 8 в виртуальную машину, но у меня всё равно не получилось.
Также вам могут понадобиться драйверы для вашей беспроводной карты, например, для Alfa я скачивал драйверы здесь: alfa.com.tw/files/?dir=%5B1%5D%20WiFi%20USB%20adapter
Примеры адаптеров протестированных авторами программы: https://secwiki.org/w/Npcap/WiFi_adapters
Как захватить PMKID в Windows
Подключите ваш Wi-Fi адаптер.
Запустите от администратора Wireshark:
Теперь найдите меню Capture и выберите там Options:
Если ваша карта поддерживает режим монитора и если до этого вы установили всё правильно, то у вас в столбце Monitor Mode напротив беспроводных интерфейсов должен стоять чекбокс.
У меня для моих карт он есть (как вы можете увидеть на скриншоте), но как только я ставлю галочку, она исчезает. Я перепробовал три Wi-Fi адаптера с разными чипсетами, пробовал виртуальные машины, пробовал на реальном компьютере, даже специально установил Windows 8 и попробовал там. Результат всегда один и тот же — галочка сразу пропадает. Можно начать сомневаться, работает ли это вообще, но здесь авторы очень уверенно пишут что работает.
Поэтому будем исходить из того, что у вас также это сработало.
Чтобы точка доступа отправила первое сообщение рукопожатия с PMKID, необходимо подключиться к ней с другого беспроводного интерфейса — пароль можно выбрать любой, поскольку пароль не влияет на первое сообщение рукопожатия.
После того, как будут захвачены данные, отфильтровать нужный фрейм можно прямо в Wireshark, для этого используйте фильтр (подробности по работе с беспроводными фреймами смотрите в статье «Как извлечь рукопожатия из файла захвата с несколькими рукопожатиями»):
После извлечения PMKID, его можно начать брут-форсить прямо в Windows, в Aircrack-ng (как показано здесь) или в Hashcat (как показано здесь).
Как перевести Wi-Fi адаптер в режим монитора в Windows
Если у вас тоже возникли проблемы с захватом сырых Wi-Fi фреймов, то в качестве утешительного приза, можете перевести свою Alfa в режим монитора в Windows — с этим никаких проблем нет. Проблема в том, что какое-либо применение этого режима монитора отсутствует полностью: Airodump-ng эти интерфейсы не понимает. И даже Wireshark, которая вроде как работает с Npcap, не понимает этот режим монитора — нужно, чтобы она сама перевела карту в режим монитора.
Поэтому, для тех, у кого как у меня ничего не получилось, этот режим монитора достаётся в качестве утешительного (и бесполезного) приза.
Чтобы его включить, откройте командную строку от администратора и перейдите в папку C:\Windows\System32\Npcap\:
Посмотрите имена беспроводных интерфейсов:
Мой интерфейс я переименовал в awus052nh, по умолчанию он может называться «Беспроводная сеть» или как-то похоже. Как написано в справке, программа WlanHelper.exe должна понимать и Имя интерфейса и Идентификатор GUID, который показан на пару строк пониже. Но у меня WlanHelper.exe категорически не принимает Имя интерфейса, появляется ошибка
Хотя работа Идентификатором GUID протекает нормально.
Поэтому в последующих командах вместо имени я буду использовать именно Идентификатор GUID (замените его на свой).
Чтобы просмотреть текущий режим монитора введите:
Чтобы перевести в режим монитора:
Настолько же просто, насколько и бесполезно…
Заключение
Как я уже сказал, у меня не получилось захватить PMKID. Если у кого-то получится по этой инструкции — просьба написать в комментарии. Возможно, кто-то увидел, что именно мной было сделано неправильно и почему Wireshark не может использовать режим монитора? Буду благодарен любым советам.
Дополнение
Разрешил свою проблему с тем, что в Windows Wi-Fi адаптеры не переводятся в режим монитора. Помог совет от посетителя на англоязычной версии этой статьи:
Удалить 2 dll: wpcap.dll, Packet.dll в C:\WINDOWS\System32 и в C:\WINDOWS\SysWOW64. (возможно, whireshark перестанет работать; тогда удалить wireshark с winpcap, установить npcap, установить vc++2013, установить wireshark).
Проблема была решена удалением лишних файлов wpcap.dll и Packet.dll в C:\WINDOWS\System32 и в C:\WINDOWS\SysWOW64, эти файлы оставил только в папках C:\Windows\SysWOW64\Npcap\ и C:\Windows\System32\Npcap\.
Один Wi-Fi адаптер теперь нормально переводится в режим монитора и захватывает любые фреймы. Правда, у меня не получается переключить канал — он работает только на 1м канале. При переключении пишет «Успех», но при проверке канала вновь оказывается, что работает на 1м канале.
Второй Wi-Fi адаптер после перевода в режим монитора вызывает синий экран смерти — проблема именно в драйвере адаптера (имя файла вызвавшего ошибку выводится на синем экране).
Можно копать дальше и разбираться с проблемами — как будет время, продолжу возиться. Но всё-таки в Linux всё намного проще и стабильнее.
Какова цель адаптера Microsoft Loopback?
Так же, как вопрос говорит, что такое адаптер Microsoft Loopback, и в качестве бонуса, какие scenerios как разработчик было бы полезно? Я заметил, что это было необходимо при установке нескольких приложений на мою машину, но, помимо угадывания, у меня никогда не было прочного понимания его функциональности.
Я прочитал пару статей в интернете, но ничего не заставило меня «достать». Хотя мне не нужен очень сложный ответ, небольшое объяснение было бы очень полезный.
5 ответов
Ну, лучший ответ который я могу дать вам несколько ссылок. http://en.wikipedia.org/wiki/Loopback Ключевое предложение здесь
» любой трафик, который компьютерная программа отправляет на интерфейс замыкания на себя сразу получил по тому же взаимодействие.»
в основном, это поддельный сетевой интерфейс, полезный для тестов и стабильности. На практике, скорее всего, вам никогда не придется беспокоиться (или вы уже знаете об этом!)
при отправке сообщений в 127.0.0.1 (или localhost) драйвер внутренней сети обычно обрабатывает это, сокращая несколько шагов.
Если у вас есть networksniffer/protocol analyzer, как wireshark, он не может видеть эти короткие пакеты.
используя адаптер обратной связи, сообщения отправляются намного дальше через стек, позволяя программам, таким как wireshark, захватывать пакеты (и позволяя вам анализировать пакеты)
для некоторых программ требуется некоторая сетевая функциональность, даже если рассматриваемая машина не имеет сетевой функциональности. Loopback-это фиктивный сетевой драйвер, который может иметь привязанные к нему реальные сетевые протоколы. Это позволяет правильно установить программное обеспечение, даже если в машине не установлена настоящая сетевая карта.
мы (Банк) довольно чертовски безопасны, как и следовало ожидать. Один из наших сторонних поставщиков требует приложения POS java, которое мы должны использовать для подключения к 172.х.х.адрес X. Ну, это невозможно.
Итак, у нас есть адаптеры loopback, по одному для каждого из их 172.х.х.х адреса, с адресом, мы позволим как IP. Затем мы используем команду «netsh» для перенаправления трафик.
таким образом, любой трафик, который получает доступ, например, 172.1.1.1, будет перехвачен Loopback Adapter #1 и перенаправлен на 10.2.2.2. Боль имеет один адаптер на адрес.
надеюсь, что это делает его немного яснее.
Так что любой трафик, доступ к, например, 172.1.1.1 будет перехватывается Loopback адаптером #1 и перенаправляется на 10.2.2.2. Этот боль имеет один адаптер на адрес.
вам не обязательно нужен адаптер на адрес. Существует возможность добавления столько адресов, сколько вам нужно для каждого адаптера loopback. (В разделе Дополнительные настройки).