Руководство по анализу пакетов в Wireshark

Wireshark — это популярный сетевой анализатор, позволяющий проводить глубокий анализ пакетов данных. Руководство охватывает основы организации сетей, описание протоколов и методы подключения для перехвата трафика.

Анализ сетевого трафика в реальном времени включает активный перехват и разбор полученных пакетов.

Пользователи смогут составлять специальные фильтры для отображения нужных данных, исследовать наборы эксплойтов и вредоносного ПО на уровне пакетов, а также извлекать файлы, пересылаемые по сети.

Для решения сложных задач доступны дополнительные средства Wireshark, помогающие разобраться в непонятных образцах перехваченного трафика.