diff --git a/.obsidian/workspace.json b/.obsidian/workspace.json
index 0b2a566..a0cd903 100644
--- a/.obsidian/workspace.json
+++ b/.obsidian/workspace.json
@@ -201,6 +201,16 @@
   },
   "active": "2dff01bd208bbc21",
   "lastOpenFiles": [
+    "cybersec/Network/photoes/wire7.gif",
+    "cybersec/Network/photoes/wire6t.gif",
+    "cybersec/Network/photoes/цшку5.gif",
+    "cybersec/Network/photoes/wire5.gif",
+    "cybersec/Network/photoes/wire4.gif",
+    "cybersec/Network/photoes/wire3.gif",
+    "cybersec/Network/photoes/wire2.gif",
+    "cybersec/Network/photoes/wire1.gif",
+    "cybersec/Network/wire1.gif",
+    "Pasted image 20260831233617.png",
     "English/Time clauses.md",
     "cybersec/Network/Wireshark.md",
     "English/Preposition.md",
@@ -215,13 +225,9 @@
     "cybersec/AD/AD.md",
     "cybersec/Network/Протоколы/FTP.md",
     "cybersec/AD/photoes/Pasted image 20260809103854.png",
-    "cybersec/AD/photoes/Pasted image 20260809103933.png",
-    "Pasted image 20260809103854 1.png",
-    "Pasted image 20260809103933 1.png",
     "cybersec/AD/photoes",
     "cybersec/OS/Powershell commands.md",
     "cybersec/OS/OS.md",
-    "Pasted image 20260809103935.png",
     "cybersec/Network/Протоколы/Протоколы.md",
     "cybersec/Network/Network.md",
     "cybersec/Network/photoes/photoes.md",
@@ -233,7 +239,6 @@
     "cybersec/Network/Протоколы/DNS.md",
     "cybersec/Network/Протоколы",
     "cybersec/OS/Bash commands.md",
-    "English/English.md",
     "Без названия.canvas",
     "Без названия 1.canvas",
     "English/homework"
diff --git a/Pasted image 20260831233617.png b/Pasted image 20260831233617.png
new file mode 100644
index 0000000..61c13b8
Binary files /dev/null and b/Pasted image 20260831233617.png differ
diff --git a/cybersec/Network/Wireshark.md b/cybersec/Network/Wireshark.md
index 63c61d7..e31680d 100644
--- a/cybersec/Network/Wireshark.md
+++ b/cybersec/Network/Wireshark.md
@@ -14,3 +14,42 @@ GUI открывается как все-в-одном страница. кот
 
 ## Анализ пакетов
 Анализ пакетов (анализ протоколов) - исследует подробности содержимого пакетов спомощью рассшифровки доступных протоколов и полей. Wireshark поддерживает большое количество пакетов для анализа, так же можно написать собственный скрипт для анализа. Более подробно можно ознакомиться [здесь](https://github.com/boundary/wireshark/blob/master/doc/README.dissector) 
+
+### Переход к пакету
+
+![[wire1.gif]]
+
+### Поиск по содержимому пакета
+
+![[wire2.gif]]
+
+### Метка пакетов
+
+![[wire3.gif]]
+
+### Комментарии пакета
+
+![[wire4.gif]]
+
+### Экспорт пакетов
+
+![[wire5.gif]]
+
+### Экспорт содержимого пакетов
+
+![[wire6t.gif]]
+
+### Формат отображаемого времени
+
+![[wire7.gif]]
+
+### Expert info 
+
+Wireshark так же обноруживает состояния протокола что помогает аналитику легче обнаруживать аномалии и проблемы. Заметим что это только предположения, и всегда есть шанс  ложноположительных/ложноотрицательных результатов. Экспертная информация может предстваить группу категорий разной тяжести:
+
+| Severty | Color  | Info                                                |
+| ------- | ------ | --------------------------------------------------- |
+| Chat    | Blue   | информация базовой работы                           |
+| Note    | Cyan   | События на заметку такие как коды ошибок приложений |
+| Warn    | Yellow | Предупреждения такие как необычные коды ошибок      |
+| Error   | Red    | Проблемы такие как зараженные пакеты                |
diff --git a/cybersec/Network/photoes/wire1.gif b/cybersec/Network/photoes/wire1.gif
new file mode 100644
index 0000000..a1d2b94
Binary files /dev/null and b/cybersec/Network/photoes/wire1.gif differ
diff --git a/cybersec/Network/photoes/wire2.gif b/cybersec/Network/photoes/wire2.gif
new file mode 100644
index 0000000..16882b5
Binary files /dev/null and b/cybersec/Network/photoes/wire2.gif differ
diff --git a/cybersec/Network/photoes/wire3.gif b/cybersec/Network/photoes/wire3.gif
new file mode 100644
index 0000000..6deea60
Binary files /dev/null and b/cybersec/Network/photoes/wire3.gif differ
diff --git a/cybersec/Network/photoes/wire4.gif b/cybersec/Network/photoes/wire4.gif
new file mode 100644
index 0000000..8db9ab2
Binary files /dev/null and b/cybersec/Network/photoes/wire4.gif differ
diff --git a/cybersec/Network/photoes/wire5.gif b/cybersec/Network/photoes/wire5.gif
new file mode 100644
index 0000000..77ff6f7
Binary files /dev/null and b/cybersec/Network/photoes/wire5.gif differ
diff --git a/cybersec/Network/photoes/wire6t.gif b/cybersec/Network/photoes/wire6t.gif
new file mode 100644
index 0000000..311cfb7
Binary files /dev/null and b/cybersec/Network/photoes/wire6t.gif differ
diff --git a/cybersec/Network/photoes/wire7.gif b/cybersec/Network/photoes/wire7.gif
new file mode 100644
index 0000000..7330b30
Binary files /dev/null and b/cybersec/Network/photoes/wire7.gif differ