PHÁP CHỨNG NỘI DUNG WEBSITE VỚI PHẦN MỀM FIDDLER (KHAI THÁC DỮ LIỆU TỪ MỘT WEBSITE) PHÁP CHỨNG KỸ THUẬT SỐ PHÁP CHỨNG NỘI DUNG WEBSITE VỚI PHẦN MỀM FIDDLER (KHAI THÁC DỮ LIỆU TỪ MỘT WEBSITE) PHÁP CHỨNG KỸ THUẬT SỐPHÁP CHỨNG NỘI DUNG WEBSITE VỚI PHẦN MỀM FIDDLER (KHAI THÁC DỮ LIỆU TỪ MỘT WEBSITE) PHÁP CHỨNG KỸ THUẬT SỐPHÁP CHỨNG NỘI DUNG WEBSITE VỚI PHẦN MỀM FIDDLER (KHAI THÁC DỮ LIỆU TỪ MỘT WEBSITE) PHÁP CHỨNG KỸ THUẬT SỐ PHÁP CHỨNG NỘI DUNG WEBSITE VỚI PHẦN MỀM FIDDLER (KHAI THÁC DỮ LIỆU TỪ MỘT WEBSITE) PHÁP CHỨNG KỸ THUẬT SỐ Fiddler là một phần mềm được phát triển bởi Microsoft trong cuộc chiến chống thông tin rác từ các website với thế mạnh là khả năng phân tích Web. Fiddler là công cụ xác định vị trí và sửa lỗi Proxy HTTP, lưu trữ bản ghi tất cả lưu lượng HTTP giữa máy tính và Internet 1. Cài đặt Fiddler Sinh viên cài đặt phần mềm Fiddler Web Debugging ver 2 với file fiddler2setup.exe trên Hệ điều hành Windows. File cài đặt Windows sẽ tạo một thư mục để lưu trữ thông tin và đặt tất cả các tập tin cần thiết bên trong của thư mục này. Sau khi cài đặt, Fiddler có thể giúp chúng ta tìm xem các trang web nào thực hiện những công việc gì và có thể phát hiện việc cài các phần mềm … . 2. Sử dụng Fiddler để khai thác các dữ liệu từ một Website Sau khi cài đặt, Fiddler hoạt động như một proxy cục bộ và đăng ký như hệ thống proxy trong khi chụp xem, phân tích và sửa đổi lưu lượng truy cập web từ bất kỳ ứng dụng nào trên máy tính của chúng ta. PHÁP CHỨNG NỘI DUNG WEBSITE VỚI PHẦN MỀM FIDDLER (KHAI THÁC DỮ LIỆU TỪ MỘT WEBSITE) PHÁP CHỨNG KỸ THUẬT SỐ PHÁP CHỨNG NỘI DUNG WEBSITE VỚI PHẦN MỀM FIDDLER (KHAI THÁC DỮ LIỆU TỪ MỘT WEBSITE) PHÁP CHỨNG KỸ THUẬT SỐPHÁP CHỨNG NỘI DUNG WEBSITE VỚI PHẦN MỀM FIDDLER (KHAI THÁC DỮ LIỆU TỪ MỘT WEBSITE) PHÁP CHỨNG KỸ THUẬT SỐ PHÁP CHỨNG NỘI DUNG WEBSITE VỚI PHẦN MỀM FIDDLER (KHAI THÁC DỮ LIỆU TỪ MỘT WEBSITE) PHÁP CHỨNG KỸ THUẬT SỐ Sinh viên khởi động Fiddler từ máy tính của mình để bắt đầu điều tra thông tin từ các Website, khởi động một Web Browser và truy cập các địa chỉ Website thông dụng như Website cung cấp thông tin: vnexpress.net, www.tuoitre.vn..., Website nghe nhạc, xem phim trực tuyến: mp3.zing.vn, nhaccuatui.com …, Website bán hàng trực tuyến: http:www.lazada.vn, nguyenkim.com…. Sinh viên quan sát các Object thu được trong Fiddler. Với mỗi loại Website liệt kê ở trên (Website thông tin, Website nghe nhạc trực tuyến, Website bán hàng online), hãy chọn một Website tương ứng để tìm hiểu và làm báo cáo về các thông tin sau đây: • Cho biết số lượng Object có liên quan đến Website vừa truy cập • Cho biết có bao nhiêu Host chứa các Object có liên quan đến Website • Kiểm tra các nội dung hình ảnh của những Object loại “image” như “imagejpeg”, “imagegif”, “imagepng”… • Cho biết có bao nhiêu loại application trong các Object có liên quan đến Website • Tìm và kiểm tra nội dung các Object loại application • Tìm hiểu việc cài đặt cookies trong các Object loại application • Nhận xét về thông tin tìm hiểu được
Báo cáo thực hành môn Pháp Chứng Kỹ Thuật Số Khoa Mạng máy tính Truyền thơng BÁO CÁO THỰC HÀNH MÔN HỌC: PHÁP CHỨNG KỸ THUẬT SỐ NT334.H11 BÀI THỰC HÀNH 3: PHÁP CHỨNG NỘI DUNG WEBSITE VỚI PHẦN MỀM FIDDLER Mục tiêu: sinh viên hiểu rõ tính công cụ phần mềm Fiddler tiến hành điều tra tìm kiếm thơng tin Website Thời gian thực hành: buổi Fiddler phần mềm phát triển Microsoft chiến chống thông tin rác từ website với mạnh khả phân tích Web Fiddler cơng cụ xác định vị trí sửa lỗi Proxy HTTP, lưu trữ ghi tất lưu lượng HTTP máy tính Internet Cài đặt Fiddler Sinh viên cài đặt phần mềm Fiddler Web Debugging ver với file fiddler2setup.exe Hệ điều hành Windows File cài đặt Windows tạo thư mục để lưu trữ thông tin đặt tất tập tin cần thiết bên thư mục Sau cài đặt, Fiddler giúp tìm xem trang web thực cơng việc phát việc cài phần mềm … Sử dụng Fiddler để khai thác liệu từ Website Sau cài đặt, Fiddler hoạt động proxy cục đăng ký hệ thống proxy chụp xem, phân tích sửa đổi lưu lượng truy cập web từ ứng dụng máy tính 1|Page GVHD: Ths Trần Thị Dung Báo cáo thực hành môn Pháp Chứng Kỹ Thuật Số Mơ hình hoạt động Fiddler Sinh viên khởi động Fiddler từ máy tính để bắt đầu điều tra thông tin từ Website, khởi động Web Browser truy cập địa Website thông dụng Website cung cấp thông tin: vnexpress.net/, www.tuoitre.vn/ , Website nghe nhạc, xem phim trực tuyến: mp3.zing.vn, nhaccuatui.com/ …, Website bán hàng trực tuyến: http://www.lazada.vn/, nguyenkim.com… Sinh viên quan sát Object thu Fiddler Với loại Website liệt kê (Website thông tin, Website nghe nhạc trực tuyến, Website bán hàng online), chọn Website tương ứng để tìm hiểu làm báo cáo thơng tin sau đây: • • • • • • • Cho biết số lượng Object có liên quan đến Website vừa truy cập Cho biết có Host chứa Object có liên quan đến Website Kiểm tra nội dung hình ảnh Object loại “image” “image/jpeg”, “image/gif”, “image/png”… Cho biết có loại application Object có liên quan đến Website Tìm kiểm tra nội dung Object loại application Tìm hiểu việc cài đặt cookies Object loại application Nhận xét thơng tin tìm hiểu Trường hợp 1: Với website thông tin http://www.vnexpress.net Click vào báo 2|Page GVHD: Ths Trần Thị Dung Báo cáo thực hành môn Pháp Chứng Kỹ Thuật Số 1.1 1.2 Cho biết số lượng Object có liên quan đến Website vừa truy cập: 255 objects có mốt số Object thừa mà trình duyệt tự gửi request Cho biết có Host chứa Object có liên quan đến Website: Để đếm số lượng host chứa object có liên quan đến website, giao diện Fidder, chọn tất Object mà Fidder bắt được, chuyển sang thẻ Statistics: Vậy số lượng Host : 66 host 3|Page GVHD: Ths Trần Thị Dung Báo cáo thực hành môn Pháp Chứng Kỹ Thuật Số 1.3 Kiểm tra nội dung hình ảnh Object loại “image” “image/jpeg”, “image/gif”, “image/png”… - Kiểm tra nội dung hình ảnh dạng “image/jpeg”: Chuyển qua thẻ Inspector | Image View để xem nội dung hình ảnh Một số thơng tin meta data hình ảnh thu thập là: Dung lượng : 51,799 bytes Kích thướt ảnh : 490 width x 294 hight Định dạng : JPEG Kiểu hiển thị hình ảnh: progressive ( có nghĩa hình ảnh nhanh chóng hiển thị với chất lượng thấp, đơi lúc thấy chúng bị nhòe, sau hiển thị với chất lượng cao sau tùy thuộc vào băng thơng mạng) • Subsample@4:2:0 thơng số số lượng thông tin màu sắc số lượng thông tin độ sáng pixels Số đơn vị diện tích bao gồm pixels theo chiều rộng pixels theo chiều cao ( width x height pixels), Số dòng gồm pixels chứa thơng tin màu khác , số cột có độ cao pixels có thơng tin màu khác ( nhiên thông tin độ sáng giữ nguyên, ý tưởng giải thuật nén ảnh jpeg cách giảm số lượng thông tin lưu trữ màu sắc pixels từ dung lượng ảnh giảm theo) • DPI 72 : "DPI" chữ viết tắt "dots per inch" số điểm ảnh inch vng • Các thơng số lại liên quan đến giải thuật nén Huffman sử dụng file jpeg • • • • 4|Page GVHD: Ths Trần Thị Dung Báo cáo thực hành môn Pháp Chứng Kỹ Thuật Số Một loại hình ảnh kiểu “image/jpeg” khác mà cần để ý đến : Kiểu hiển thị hình ảnh: Baseline ( tức hiển thị hình ảnh phía web browser hình ảnh vẽ lên từ xuống với độ phân giải định nghĩa trước) - Kiểm tra nội dung hình ảnh : “image/png” • • • Dung lượng ảnh :13,827 bytes Kích thước ảnh: 150 width x 150 hight Định dạng :PNG 5|Page GVHD: Ths Trần Thị Dung Báo cáo thực hành môn Pháp Chứng Kỹ Thuật Số Color: RGB bit: kiểu màu mà hình ảnh sử dụng Red Green Blue, sử dụng tổng cộng bit Kiểm tra nội dung hình ảnh : “image/gif” • - Dung lượng : 42 bytes Kích thướt : width x hight Định dạng: GIF Sử dụng bảng màu toàn (global color table): Phạm vi sử dụng bảng màu toàn toàn luồng liệu, bảng màu cục sử dụng giới hạn hình ảnh đơn lẻ 1.4 Cho biết có loại application Object có liên quan đến Website: Có tổng cộng loại, bao gồm: • • • • Application/javascript Application/x-javascript Application/json Application/xml 1.5 Tìm kiểm tra nội dung Object loại application • Nội dung loại application/javascripts: 6|Page GVHD: Ths Trần Thị Dung Báo cáo thực hành môn Pháp Chứng Kỹ Thuật Số Nội dung chủ yếu đoạn javascript chèn thêm • Nội dung application/x-javascripts • Nội dung application/json • Nội dung loại application/xml 1.6.Tìm hiểu việc cài đặt cookies Object loại application: • Đối với loại application/javascripts: 7|Page GVHD: Ths Trần Thị Dung Báo cáo thực hành môn Pháp Chứng Kỹ Thuật Số Loại cung cấp tổng cộng 91 + 203 + 42 bytes cookies thông tin kèm theo: o Expires: thời gian hết hạn o Path: Đường dẫn lưu cookies o Domain: tên miền tương ứng Tuy nhiên có số object loại lại không set cookies vào trình duyệt • Đối với loại application/x-javascripts: Loại application object thường khơng set cookies vào máy tính người dùng • Đối với loại application/json Loại application object thường khơng set cookies vào máy tính người dùng • Đối với loại application/xml 8|Page GVHD: Ths Trần Thị Dung Báo cáo thực hành môn Pháp Chứng Kỹ Thuật Số Loại cung cấp tổng cộng 56 bytes cookies thông tin kèm theo: o Expires: thời gian hết hạn o Path: Đường dẫn lưu cookies o Domain: tên miền tương ứng 1.7.Nhận xét thơng tin tìm hiểu được: Fidder cơng cụ mã nguồn mở miễn phí cung cấp cho thơng tin hữu ích thực pháp chứng nội dung website Từ đó, xác định nội dung website http://vnexpress.net chứa nhiều liên kết đến nhiều trang khác người dùng thực truy vấn thông tin, ảnh website đa số định dạng jpeg để làm giảm lưu lượng cần truyền đồng thời tăng tốc độ duyệt web Website có chứa nhiều liên kết quảng cáo, liên kết quảng cáo thực cài đặt cookies trái phép vào máy người dùng, nhiên khơng có hành động khả nghi việc thu thập theo dõi người dùng Trường hợp 2: Đối với website nghe nhạc trực tuyến: nhaccuatui.com click vào hát 9|Page GVHD: Ths Trần Thị Dung Báo cáo thực hành môn Pháp Chứng Kỹ Thuật Số 1.1 1.2 1.3 Cho biết số lượng Object có liên quan đến Website vừa truy cập: 145 objects Cho biết có Host chứa Object có liên quan đến Website: 45 hosts Kiểm tra nội dung hình ảnh Object loại “image” “image/jpeg”, “image/gif”, “image/png”… • Kiểm tra nội dung hình ảnh dạng “image/jpeg”: 10 | P a g e GVHD: Ths Trần Thị Dung Báo cáo thực hành môn Pháp Chứng Kỹ Thuật Số Dung lượng ảnh: 197,575 bytes Kích thước: 840 width x 339 height Định dạng: JPEG Kiểu hiển thị: Baseline SubSample@4:4:4 liên quan đến giải thuật nén ảnh jpeg cách cắt giảm thông tin màu sắc pixel đề cập Tuy nhiên 4:4:4 pixel file ảnh có chứa thông tin đầy đủ độ sáng màu sắc o Các thơng tin lại liên quan đến chi tiết giải thuật nén Huffman dùng file jpeg • Kiểm tra nội dung hình ảnh : “image/png” o o o o o 11 | P a g e GVHD: Ths Trần Thị Dung Báo cáo thực hành môn Pháp Chứng Kỹ Thuật Số Dung lượng: 8.800 bytes Kích thước ảnh: 120 width x 55 height pixel Định dạng: PNG Định dạng màu: RGB bit • Kiểm tra nội dung hình ảnh : “image/gif” o o o o o o o o o o Dung lượng: 1.211 bytes Kích thước ảnh: 22 width x height Định dạng: GIF Khung : Thời gian delay : 250ms Lặp :Không giới hạn 12 | P a g e GVHD: Ths Trần Thị Dung Báo cáo thực hành mơn Pháp Chứng Kỹ Thuật Số 1.4 • • • 1.5 Cho biết có loại application Object có liên quan đến Website Có loại Application/json Application/x-javascripts Application/javascripts Tìm kiểm tra nội dung Object loại application : Nội dung loại application/json: Nội dung loại application/javascripts: Nội dung loại application/x-javascripts 1.6.Tìm hiểu việc cài đặt cookies Object loại application Đối với loại application/javascripts 13 | P a g e GVHD: Ths Trần Thị Dung Báo cáo thực hành môn Pháp Chứng Kỹ Thuật Số Gồm 1897 bytes Đối với loại application/x-javascripts Loại không thiết đặt cookies vào máy người dùng Đối với loại application/font-woff: Loại không thiết đặt cookies vào máy người dùng 14 | P a g e GVHD: Ths Trần Thị Dung Báo cáo thực hành môn Pháp Chứng Kỹ Thuật Số 1.7.Nhận xét thông tin tìm hiểu được: Fidder cơng cụ mã nguồn mở miễn phí cung cấp nhiều thơng tin hữu ích thực pháp chứng nội dung website Nhờ công cụ này, biết trang web https://nhaccuatui.com chứa nhiều object hình ảnh, object flash có chứa nhiều liên kết quảng cáo, liên kết quảng cáo thực set cookies vào máy người dùng Website hành động thu thập, theo dõi thơng tin người dùng Trường hợp 3: Đối với loại website bán hàng lazada.vn 1.1 1.2 Cho biết số lượng Object có liên quan đến Website vừa truy cập: 173 objects Cho biết có Host chứa Object có liên quan đến Website: 77 hosts 15 | P a g e GVHD: Ths Trần Thị Dung Báo cáo thực hành môn Pháp Chứng Kỹ Thuật Số 1.3 Kiểm tra nội dung hình ảnh Object loại “image” “image/jpeg”, “image/gif”, “image/png”… Đối với dạng hình ảnh “image/gif” • Dung lượng ảnh: 35 bytes • Kích thước ảnh: width x height pixel • Định dạng: GIF Đối với dạng hình ảnh “image/jpeg” 16 | P a g e GVHD: Ths Trần Thị Dung Báo cáo thực hành môn Pháp Chứng Kỹ Thuật Số Dung lượng : 6,096 bytes Kích thướt ảnh : 376 width x 134 hight Định dạng : JPEG Kiểu hiển thị hình ảnh: Baseline ( tức hiển thị hình ảnh phía web browser hình ảnh vẽ lên từ xuống với độ phân giải định nghĩa trước) • Subsample@4:2:0 thơng số số lượng thông tin màu sắc số lượng thông tin độ sáng pixels Số đơn vị diện tích bao gồm pixels theo chiều rộng pixels theo chiều cao ( width x height pixels), Số dòng gồm pixels chứa thơng tin màu khác , số cột có độ cao pixels có thơng tin màu khác ( nhiên thông tin độ sáng giữ nguyên, ý tưởng giải thuật nén ảnh jpeg cách giảm số lượng thông tin lưu trữ màu sắc pixels từ dung lượng ảnh giảm theo) • DPI 96 : "DPI" chữ viết tắt "dots per inch" số điểm ảnh inch vng • Các thơng số lại liên quan đến giải thuật nén Huffman sử dụng file jpeg Đối với dạng hình ảnh “image/png” • • • • • • Dung lượng ảnh: 17,981 bytes Kích thước ảnh: 80 width x 80 height pixel 17 | P a g e GVHD: Ths Trần Thị Dung Báo cáo thực hành môn Pháp Chứng Kỹ Thuật Số Định dạng: PNG Kiểu phối màu: RGBA bit ( sử dụng bit cho màu đỏ, lục, lam độ sáng) • ICCP:chứa thông tin cần thiết cho việc chỉnh sửa màu ảnh Cho biết có loại application Object có liên quan đến Website: • • 1.4 Có loại: Application/javascript Application/json Application/x-javascript 1.5 Tìm kiểm tra nội dung Object loại application : Đối với loại Application/javascript o o o Nội dung chủ yếu đoạn mã javarscript Đối với loại Application/x-javascript Nội dung chủ yếu chứa đoạn mã java-scripts Đối với loại Application/json 18 | P a g e GVHD: Ths Trần Thị Dung Báo cáo thực hành môn Pháp Chứng Kỹ Thuật Số Nội dung chứa chuỗi json object 1.6.Tìm hiểu việc cài đặt cookies Object loại application Đối với loại application/javascripts: Có object set cookies vào máy , có object không set cookies vào máy Trong phần response loại object chứa kèm theo 109 bytes cookies cài đặt máy người dùng Object lại khơng lưu cookies vào máy người dùng Đối với loại application/javascripts: tương tự loại Application/javascripts 19 | P a g e GVHD: Ths Trần Thị Dung Báo cáo thực hành mơn Pháp Chứng Kỹ Thuật Số Object lưu nhiều bytes cookies vào máy Object lại không lưu cookies vào máy Đối với loại application/json Trong phần response loại object chứa kèm theo nhiều bytes cookies cài đặt máy người dùng 1.7.Nhận xét thơng tin tìm hiểu được: Fidder cơng cụ miễn phí cho phép người dùng thu thập nhiều thông tin cần thiết thực pháp chứng nội dung website Nhờ công cụ này, cho biết website thương mại điện tử http://www.lazada.vn chứa nhiều liên kết đến website khác liên kết quảng cáo, đặc biệt quảng cáo dạng popup khó chịu Đồng thời chứa nhiều hình ảnh dạng gif file ảnh png chất lượng cao làm chậm tốc độ load website Website có hành động set cookies vào máy người dùng đăng nhập để mua hàng Tuy nhiên khơng có hành động thu thập hay theo dõi người dùng trái phép 20 | P a g e GVHD: Ths Trần Thị Dung ... tin hữu ích thực pháp chứng nội dung website Từ đó, xác định nội dung website http://vnexpress.net chứa nhiều liên kết đến nhiều trang khác người dùng thực truy vấn thông tin, ảnh website đa số... Application/xml 1.5 Tìm kiểm tra nội dung Object loại application • Nội dung loại application/javascripts: 6|Page GVHD: Ths Trần Thị Dung Báo cáo thực hành môn Pháp Chứng Kỹ Thuật Số Nội dung chủ yếu đoạn javascript... môn Pháp Chứng Kỹ Thuật Số Mơ hình hoạt động Fiddler Sinh viên khởi động Fiddler từ máy tính để bắt đầu điều tra thông tin từ Website, khởi động Web Browser truy cập địa Website thông dụng Website