Packet & TLS Analysis

Packet & TLS Analysis grubu, trafiği paket düzeyinde gösteren ve TLS bağlantılarını çözümleyen üç komutu toplar. "VIP'e istek geliyor mu, backend'den yanıt dönüyor mu?", "TLS el sıkışması nerede kopuyor?", "Sunucu hangi TLS sürümlerini ve sertifikayı sunuyor?" soruları bu grubun işidir.

tcpdump

Paketleri canlı izler ya da pcap dosyasına yazar.

→

ssldump

Akan TLS trafiğinde el sıkışma iletilerini sırayla çözümler.

→

sslscan

Hedefe bağlanıp desteklenen TLS sürümlerini, şifre takımlarını ve sertifikayı listeler.

→

Hangi Komut Ne Zaman?

Soru	Komut	Örnek
VIP'e ya da backend'e paket gidip geliyor mu?	tcpdump	sys-cmd tcpdump -nn -i any -c 50 host 10.20.0.30
Trafiği Wireshark'ta incelemek için dosya almak	tcpdump	sys-cmd tcpdump -nn -i any -c 500 port 443 | to-file vip-443.pcap
TLS el sıkışması hangi adımda kesiliyor?	ssldump	sys-cmd ssldump -n -i any host 10.20.0.30 and port 8443
Sunucu hangi TLS sürümlerini ve şifre takımlarını kabul ediyor?	sslscan	sys-cmd sslscan 10.0.7.20:443
Hangi sertifika sunuluyor, süresi ne zaman doluyor?	sslscan	sys-cmd sslscan --show-certificate --no-ciphersuites 10.0.7.20:443

Ortak Davranış

Konu	Davranış
Yazım	Üçü de serbest parametreli araçtır: komut adından sonra yazılan her şey araca olduğu gibi aktarılır.
Bağlam	tcpdump ve ssldump seçili v-device ve route table'ın arayüzlerinden geçen trafiği görür; sslscan hedefe o route table'dan bağlanır.
Dosya	Paketler yalnız | to-file <ad> ile dosyaya yazılır; tcpdump komutunda -w ve -r reddedilir. Dosyalar file komutlarıyla indirilir ve silinir.
Süre	tcpdump ve ssldump durmadan dinler; -c ile ya da Ctrl+C ile durdurulur. sslscan tarama bitince kapanır.
Kayıt	Her çalıştırma kullanıcı loglarına yazılır.

Yazım kuralları ve kısıtların tamamı: System Commands.