📡 Wireshark: Микроскоп для сетевого трафика

1. Список пакетов

№ | Время       | Источник     | Назначение  | Протокол | Длина | Информация

2. Детали пакета

Frame 1: 74 bytes on wire
Ethernet II
Internet Protocol Version 4
User Datagram Protocol

1. Выбор интерфейса

Доступные интерфейсы:
✓ Wi-Fi (пакеты: 1234)
✓ Ethernet (пакеты: 0)
✓ Loopback (пакеты: 567)

🔹 Выбирайте интерфейс с активным трафиком

2. Фильтрация в реальном времени

Основные фильтры:
http                  ← только HTTP-трафик
tcp.port == 443       ← HTTPS-соединения
ip.src == 192.168.1.5 ← трафик от конкретного IP

1. Сохранение трафика

File → Save As →
Имя: capture.pcap

2. Анализ сохраненного файла

Статистика → Иерархия протоколов:
HTTP        45%
TLSv1.3     30%
DNS         15%
TCP         10%

🔹 Необычное соотношение протоколов может указывать на аномалии

1. Поиск утечек данных

Фильтр: http.request.method == "POST"
Проверяем:
✓ Куда отправляются данные
✓ Содержимое в теле запроса
✓ Незашифрованные логины/пароли

2. Обнаружение сканирования портов

Фильтр: tcp.flags.syn == 1 and tcp.flags.ack == 0Анализ:
✓ Много SYN-пакетов на разные порты
✓ Короткие интервалы между запросами
✓ Источник: один IP