Wireshark arayüzü: paket listesi, ayrıntı, bayt; sütunlar ve profiller
Bir ofis yakalamasını açar, üç bölmenin (paket listesi, paket ayrıntıları, baytlar) ne gösterdiğini öğrenir, belirli paketleri ve alanları bulur; kendi analist profilini oluşturup içine sütun ve ad çözümleme ayarı ekler, sonunda istemcinin kimliğini ve TLS sunucu adlarını kendin çıkarırsın. Yakalama her labda farklıdır.
Seviye 101 · 45 dk
SOC’de bugün bir iş istasyonunun 15 dakikalık trafiği incelemeye geldi: ~/captures/ofis.pcapng. Ekip liderin önce Wireshark penceresini rahat kullanmanı istiyor: "Aradığını bulamıyorsan araç sana değil, sen araca çalışıyorsun."
Wireshark penceresi üç bölmedir. Benzetme: bir kütüphane. Paket listesi raflardaki kitapların listesidir (her satır bir paket); paket ayrıntıları seçtiğin kitabın içindekiler sayfasıdır (katmanlar ve alanlar); baytlar kitabın sayfalarının kendisidir (onaltılık sayılar ve karakterler). Çizimde üç bölmeyi görüyorsun.
Wireshark’ın menüleri İngilizcedir; işte de öyle kullanırsın. Menü yollarını View > ... biçiminde vereceğim.
Bu derste ne yapacaksın
- Yakalamayı aç
- Paket listesi: bir isteği bul
- Paket ayrıntıları: katmanlar
- Bayt bölmesi: dosya imzası
- Kendi profilin: SOC-Analist
- Bir alanı sütun yap
- Adresler yerine adlar: ad çözümleme
- İstemci kim?
- Şifreli bağlantıların adları
- Kısa sınav
Kazanacağın beceriler
- Yakalama dosyasını Wireshark’ta açmak
- Paket listesinde belirli bir paketi bulmak
- Paket ayrıntılarında katmanları ve alanları okumak
- Bayt bölmesinde dosya imzalarını tanımak
- Wireshark yapılandırma profili oluşturmak
- Bir alanı sütun olarak eklemek
- Ad çözümlemeyi açmak ve sınırlarını bilmek
← Wireshark kurulumu ve yakalama izinleri · Wireshark temelleri · Wireshark renklendirme kuralları →
Ücretsiz başla