Содержание статьи:
1. Установка и базовый захват
2. Пошаговые сценарии
◦ Сайт не открывается – проверка DNS
◦ Проверка TCP-соединения
◦ Медленная страница или приложение
◦ HTTP-запросы
◦ Подозрительная сетевая активность
◦ Передача pcap коллеге
3. Фильтры и частые ошибки
4. FAQ
Wireshark — программа-анализатор трафика для компьютерных сетей
— Wireshark показывает, какие пакеты проходят через сетевой интерфейс, с какими адресами общается компьютер, где теряются ответы, почему не открывается сайт и какие соединения выглядят подозрительно
Программа не «чинит сеть» и не даёт готовый диагноз одной кнопкой, зато помогает проверить конкретную гипотезу: отвечает ли DNS, установился ли TCP-сеанс, есть ли повторные передачи, уходит ли запрос на нужный сервер
🗣 Ссылка на чтиво
🧑💻 Этичный хакер