Wireshark istatistikleri: hiyerarşi, konuşmalar, G/Ç
Bir günlük ofis trafiğini paket paket okumadan özetlersin: dosya özellikleri, protokol hiyerarşisi, konuşmalar, uç noktalar ve zaman aralıkları. Bu araçlarla en çok veri alışverişi yapılan dış adresi, düzenli aralıklarla "eve telefon eden" bir bilgisayarı ve aralığını bulur, özet raporunu yazarsın. Kayıt her labda farklıdır.
Seviye 101 · 50 dk
CORP güvenlik operasyon merkezinde (SOC) ikinci haftandasın. Kıdemli analist Elif bir yakalama dosyası bırakıyor: "Muhasebedeki bir bilgisayarın dünkü trafiği. Binlerce paketi tek tek okuma; önce büyük resmi çıkar."
Wireshark’ın Statistics menüsü tam bunun içindir. Benzetme: bir şirketin telefon faturası. Her konuşmayı dinlemek yerine önce kimin kimi kaç kez, kaç dakika aradığına bakarsın; tuhaf olan kendiliğinden göze çarpar.
Yakalama dosyası ~/captures/office-day.pcapng. Wireshark ve terminal masaüstünde, alttaki panelde. Cevaplarını terminalde küçük dosyalara yazacaksın; denetim onlara bakar. İlk adımlarda yol tarif ediliyor, sonra yardım azalıyor.
Bu derste ne yapacaksın
- Yakalamayı aç
- Dosya özellikleri
- Protokol hiyerarşisi
- Konuşmalar: en çok veri kiminle?
- Uç noktalar
- Düzenli aralıklar: işaret trafiği
- Kontrol sunucusu
- Bilgisayar ne kadar gönderdi?
- Özet raporu
- Kısa sınav
Kazanacağın beceriler
- Bir yakalama dosyasını Wireshark’ta açmak
- Yakalama dosyasının özelliklerini okumak (Capture File Properties, capinfos)
- Protokol hiyerarşisini okumak
- Konuşmaları bayta göre sıralayıp öne çıkanı bulmak
- Uç noktaları ve gönderilen/alınan baytları okumak
- Düzenli bağlantı aralığını ölçerek işaret trafiğini bulmak
- Trafik istatistiklerinden özet rapor yazmak
← Wireshark ile DNS trafiğini süzmek ve izlemek · Wireshark temelleri · Wireshark'ta dışa aktarmak →
Ücretsiz başla