🖱 Увидеть сеть. Воссоздаем схему подключений из дампа трафика

Можно ли восстановить схему целой сети, имея на руках только перехваченный трафик? Оказывается, пакеты могут рассказать гораздо больше, чем кажется.

В статье берём небольшой дамп сетевого трафика и начинаем разбирать его пакет за пакетом — изучаем структуру протоколов, вытаскиваем из инкапсулированных данных информацию об устройствах и соединениях и постепенно воссоздаём предполагаемую топологию исходной сети.

Никакой магии — только анализ трафика и информация, которая уже находится внутри пакетов.

💻 От сырого дампа до наглядной схемы сети — разбираемся пошагово.

#article #CyberSec