@neve_zuhaa: В этом видео разбираем, как подойти к анализу .pcap, если ты только начинаешь работать с сетевым трафиком. Сначала разберёмся, что вообще показывает Wireshark и какую информацию можно получить из обычного сетевого обмена. После этого посмотрим, как определить, кто с кем общается, используя Conversations, и как перейти от общей картины к конкретному соединению. Дальше — самое интересное: Follow TCP Stream. С его помощью можно восстановить обмен между клиентом и сервером и понять, что происходило внутри конкретного соединения. Отдельно покажу, как искать передаваемые через HTTP файлы: File → Export Objects → HTTP Так можно увидеть объекты, которые передавались в захваченном трафике, и сохранить интересующий файл для дальнейшего анализа. Также разберём несколько полезных Display Filters: ip.addr — трафик конкретного IP tcp.port — поиск по TCP-порту dns — DNS-запросы http — HTTP-трафик tcp.flags.syn — поиск SYN-пакетов tcp.stream — конкретный TCP-поток tls.handshake.extensions_server_name — SNI, имя сервера в TLS-соединении Но самое главное — не сами фильтры, а правильный порядок анализа PCAP. Не нужно открывать файл и пытаться просмотреть сотни тысяч пакетов подряд. Сначала определяем участников, затем смотрим соединения, протоколы и направления трафика, после этого ищем аномалии, изучаем интересующие потоки и только потом переходим к найденным артефактам. Именно такой подход позволяет превратить огромный .pcap в понятную картину происходящего в сети. Wireshark полезен не только пентестерам. Его постоянно используют при сетевой диагностике, расследовании инцидентов и анализе подозрительной активности. Если работаешь в SOC или только учишься анализировать трафик — Wireshark точно стоит добавить в свой набор инструментов. 💬 Тебе дали PCAP на 500 000 пакетов — с чего начнёшь анализ? #creatorsearchinsights #cybersecurityandsecuritystudies #кибербезопасность #информационнаябезопасность #backtoit

nevezuha

Open In TikTok:

Region: GB

Tuesday 01 September 2026 16:49:05 GMT