Wireshark görüntüleme süzgeçleri
Bir iş istasyonunun trafik kaydında görüntüleme süzgeçleriyle iğneyi samanlıkta bulursun: protokol ve alan süzgeçleri, karşılaştırma ve mantık işleçleri, contains ve matches, küme ve ağ aralıkları, Apply as Filter ve süzgeç düğmeleri; süzülen paketleri dışa aktarır, sonunda düzenli aralıklarla dışarı bağlanan şüpheli sunucuyu kendin bulursun.
Seviye 101 · 50 dk
CORP SOC’unda (Güvenlik Operasyon Merkezi) yeni analistsin. Kıdemli analist Deniz sana bir iş istasyonundan alınmış trafik kaydını verdi: ~/ws/filtre.pcapng. "Birkaç yüz paket var; hepsine tek tek bakarsan bir gün sürer. Süzgeç kullan" diyor.
Görüntüleme süzgeci (display filter) kayıttaki paketlerden yalnızca koşula uyanları gösterir; geri kalanlar silinmez, yalnızca gizlenir. Benzetme: kalabalık bir sınıfta "yalnızca kırmızı kazaklılar ayağa kalksın" demek gibidir. Süzgeç çubuğu yeşil olursa ifade doğrudur, kırmızı olursa yazım hatası vardır.
Bu kayıt her labda farklıdır; cevapları senin kaydından bulmalısın. Önceki derslerden açık kalan Wireshark pencereleri varsa kapat: masaüstü 2 GB bellekle çalışıyor.
Bu derste ne yapacaksın
- Kaydı aç
- Protokol süzgeci: dns
- Alan ve karşılaştırma: http.request.method == "POST"
- Mantık işleçleri ve dışa aktarma
- Metin arama: contains ve matches
- Kümeler, sayılar ve boyut
- Apply as Filter ve süzgeç düğmesi
- Düzenli aralıklarla konuşan sunucu
- Kanıt dosyası
- Kısa sınav
Kazanacağın beceriler
- Yakalama dosyasını Wireshark’ta açmak
- Protokol adıyla süzmek (dns, http, ftp)
- Alanları değerlerle karşılaştırmak (==, !=, >)
- Süzgeçleri &&, || ve ! ile birleştirmek
- Yalnızca istenen paketleri dışa aktarmak
- contains ve matches ile metin aramak
- Küme, ağ aralığı ve len() kullanmak
- Apply as Filter ile alandan süzgeç üretmek
- Kalıcı süzgeç düğmesi eklemek
← Wireshark'ta PCAPNG kaydetmek · Wireshark temelleri · Wireshark yakalama süzgeçleri (BPF) →
Ücretsiz başla