DEV Community
·
SBT Wireshark 挑战活动的解析与解决方案
💡
原文英文，约1100词，阅读约需4分钟。
📝
内容提要
作者分享了在网络安全领域的学习经历，完成Google网络安全课程后，开始了Security Blue Team的蓝队初级分析师路径。文章详细介绍了使用Wireshark分析网络流量的过程，包括解决方案和关键概念。通过分析PCAP文件，作者回答了关于协议、IP地址、DNS查询等问题，提升了网络流量分析技能。
🎯
关键要点
- 作者分享了在网络安全领域的学习经历，完成Google网络安全课程后，开始了蓝队初级分析师路径。
- 文章介绍了使用Wireshark分析网络流量的过程，包括解决方案和关键概念。
- 活动包括分析两个PCAP文件并回答相关问题。
- 关键概念包括简单服务发现协议（SSDP）、互联网控制消息协议（ICMP）、域名系统（DNS）、超文本传输协议（HTTP）和文件传输协议（FTP）。
- 通过Wireshark过滤器分析网络流量，回答了多个关于协议、IP地址和文件名的问题。
- Wireshark挑战活动为提升网络流量分析技能提供了实践机会。
❓
延伸问答
Wireshark分析网络流量的主要步骤是什么？
主要步骤包括使用过滤器分析PCAP文件，识别协议和IP地址，回答相关问题。
在Wireshark中如何找到使用3942端口的协议？
使用过滤器tcp.port == 3942或udp.port == 3942来查看使用该端口的所有TCP或UDP流量。
如何确定发送最多字节的主机IP地址？
在Wireshark中，选择Statistics > Endpoints，然后在IPv4选项卡中按Tx Bytes列排序，找到发送最多字节的IP地址。
Wireshark挑战活动的目的是什么？
该活动旨在提升网络流量分析技能，通过实践分析PCAP文件和回答相关问题。
如何找到WebAdmin的密码？
应用http过滤器，找到GET请求的响应，右键点击并选择'Follow > HTTP Stream'，密码在流中可见。
文章中提到的关键网络协议有哪些？
关键网络协议包括简单服务发现协议（SSDP）、互联网控制消息协议（ICMP）、域名系统（DNS）、超文本传输协议（HTTP）和文件传输协议（FTP）。
➡️
