vault backup: 2026-08-31 23:46:42
@@ -201,6 +201,16 @@
|
|||||||
},
|
},
|
||||||
"active": "2dff01bd208bbc21",
|
"active": "2dff01bd208bbc21",
|
||||||
"lastOpenFiles": [
|
"lastOpenFiles": [
|
||||||
|
"cybersec/Network/photoes/wire7.gif",
|
||||||
|
"cybersec/Network/photoes/wire6t.gif",
|
||||||
|
"cybersec/Network/photoes/цшку5.gif",
|
||||||
|
"cybersec/Network/photoes/wire5.gif",
|
||||||
|
"cybersec/Network/photoes/wire4.gif",
|
||||||
|
"cybersec/Network/photoes/wire3.gif",
|
||||||
|
"cybersec/Network/photoes/wire2.gif",
|
||||||
|
"cybersec/Network/photoes/wire1.gif",
|
||||||
|
"cybersec/Network/wire1.gif",
|
||||||
|
"Pasted image 20260831233617.png",
|
||||||
"English/Time clauses.md",
|
"English/Time clauses.md",
|
||||||
"cybersec/Network/Wireshark.md",
|
"cybersec/Network/Wireshark.md",
|
||||||
"English/Preposition.md",
|
"English/Preposition.md",
|
||||||
@@ -215,13 +225,9 @@
|
|||||||
"cybersec/AD/AD.md",
|
"cybersec/AD/AD.md",
|
||||||
"cybersec/Network/Протоколы/FTP.md",
|
"cybersec/Network/Протоколы/FTP.md",
|
||||||
"cybersec/AD/photoes/Pasted image 20260809103854.png",
|
"cybersec/AD/photoes/Pasted image 20260809103854.png",
|
||||||
"cybersec/AD/photoes/Pasted image 20260809103933.png",
|
|
||||||
"Pasted image 20260809103854 1.png",
|
|
||||||
"Pasted image 20260809103933 1.png",
|
|
||||||
"cybersec/AD/photoes",
|
"cybersec/AD/photoes",
|
||||||
"cybersec/OS/Powershell commands.md",
|
"cybersec/OS/Powershell commands.md",
|
||||||
"cybersec/OS/OS.md",
|
"cybersec/OS/OS.md",
|
||||||
"Pasted image 20260809103935.png",
|
|
||||||
"cybersec/Network/Протоколы/Протоколы.md",
|
"cybersec/Network/Протоколы/Протоколы.md",
|
||||||
"cybersec/Network/Network.md",
|
"cybersec/Network/Network.md",
|
||||||
"cybersec/Network/photoes/photoes.md",
|
"cybersec/Network/photoes/photoes.md",
|
||||||
@@ -233,7 +239,6 @@
|
|||||||
"cybersec/Network/Протоколы/DNS.md",
|
"cybersec/Network/Протоколы/DNS.md",
|
||||||
"cybersec/Network/Протоколы",
|
"cybersec/Network/Протоколы",
|
||||||
"cybersec/OS/Bash commands.md",
|
"cybersec/OS/Bash commands.md",
|
||||||
"English/English.md",
|
|
||||||
"Без названия.canvas",
|
"Без названия.canvas",
|
||||||
"Без названия 1.canvas",
|
"Без названия 1.canvas",
|
||||||
"English/homework"
|
"English/homework"
|
||||||
|
|||||||
|
After Width: | Height: | Size: 847 KiB |
@@ -14,3 +14,42 @@ GUI открывается как все-в-одном страница. кот
|
|||||||
|
|
||||||
## Анализ пакетов
|
## Анализ пакетов
|
||||||
Анализ пакетов (анализ протоколов) - исследует подробности содержимого пакетов спомощью рассшифровки доступных протоколов и полей. Wireshark поддерживает большое количество пакетов для анализа, так же можно написать собственный скрипт для анализа. Более подробно можно ознакомиться [здесь](https://github.com/boundary/wireshark/blob/master/doc/README.dissector)
|
Анализ пакетов (анализ протоколов) - исследует подробности содержимого пакетов спомощью рассшифровки доступных протоколов и полей. Wireshark поддерживает большое количество пакетов для анализа, так же можно написать собственный скрипт для анализа. Более подробно можно ознакомиться [здесь](https://github.com/boundary/wireshark/blob/master/doc/README.dissector)
|
||||||
|
|
||||||
|
### Переход к пакету
|
||||||
|
|
||||||
|
![[wire1.gif]]
|
||||||
|
|
||||||
|
### Поиск по содержимому пакета
|
||||||
|
|
||||||
|
![[wire2.gif]]
|
||||||
|
|
||||||
|
### Метка пакетов
|
||||||
|
|
||||||
|
![[wire3.gif]]
|
||||||
|
|
||||||
|
### Комментарии пакета
|
||||||
|
|
||||||
|
![[wire4.gif]]
|
||||||
|
|
||||||
|
### Экспорт пакетов
|
||||||
|
|
||||||
|
![[wire5.gif]]
|
||||||
|
|
||||||
|
### Экспорт содержимого пакетов
|
||||||
|
|
||||||
|
![[wire6t.gif]]
|
||||||
|
|
||||||
|
### Формат отображаемого времени
|
||||||
|
|
||||||
|
![[wire7.gif]]
|
||||||
|
|
||||||
|
### Expert info
|
||||||
|
|
||||||
|
Wireshark так же обноруживает состояния протокола что помогает аналитику легче обнаруживать аномалии и проблемы. Заметим что это только предположения, и всегда есть шанс ложноположительных/ложноотрицательных результатов. Экспертная информация может предстваить группу категорий разной тяжести:
|
||||||
|
|
||||||
|
| Severty | Color | Info |
|
||||||
|
| ------- | ------ | --------------------------------------------------- |
|
||||||
|
| Chat | Blue | информация базовой работы |
|
||||||
|
| Note | Cyan | События на заметку такие как коды ошибок приложений |
|
||||||
|
| Warn | Yellow | Предупреждения такие как необычные коды ошибок |
|
||||||
|
| Error | Red | Проблемы такие как зараженные пакеты |
|
||||||
|
|||||||
|
After Width: | Height: | Size: 1.8 MiB |
|
After Width: | Height: | Size: 1.3 MiB |
|
After Width: | Height: | Size: 1.4 MiB |
|
After Width: | Height: | Size: 1.3 MiB |
|
After Width: | Height: | Size: 1.1 MiB |
|
After Width: | Height: | Size: 1.1 MiB |
|
After Width: | Height: | Size: 1.6 MiB |