vault backup: 2026-08-31 23:46:42

2026-08-31 23:46:42 +05:00
parent 92fc9630b8
commit 6feddd1e38
10 changed files with 49 additions and 5 deletions
@@ -14,3 +14,42 @@ GUI открывается как все-в-одном страница. кот

 ## Анализ пакетов
 Анализ пакетов (анализ протоколов) - исследует подробности содержимого пакетов спомощью рассшифровки доступных протоколов и полей. Wireshark поддерживает большое количество пакетов для анализа, так же можно написать собственный скрипт для анализа. Более подробно можно ознакомиться [здесь](https://github.com/boundary/wireshark/blob/master/doc/README.dissector) 
+
+### Переход к пакету
+
+![[wire1.gif]]
+
+### Поиск по содержимому пакета
+
+![[wire2.gif]]
+
+### Метка пакетов
+
+![[wire3.gif]]
+
+### Комментарии пакета
+
+![[wire4.gif]]
+
+### Экспорт пакетов
+
+![[wire5.gif]]
+
+### Экспорт содержимого пакетов
+
+![[wire6t.gif]]
+
+### Формат отображаемого времени
+
+![[wire7.gif]]
+
+### Expert info 
+
+Wireshark так же обноруживает состояния протокола что помогает аналитику легче обнаруживать аномалии и проблемы. Заметим что это только предположения, и всегда есть шанс  ложноположительных/ложноотрицательных результатов. Экспертная информация может предстваить группу категорий разной тяжести:
+
+| Severty | Color  | Info                                                |
+| ------- | ------ | --------------------------------------------------- |
+| Chat    | Blue   | информация базовой работы                           |
+| Note    | Cyan   | События на заметку такие как коды ошибок приложений |
+| Warn    | Yellow | Предупреждения такие как необычные коды ошибок      |
+| Error   | Red    | Проблемы такие как зараженные пакеты                |