ΠŸΠ΅Ρ€Π΅ΠΉΡ‚ΠΈ ΠΊ содСрТимому
ΠœΠ°ΠΊΡΠΈΠΌΠ΅Ρ‚Π΅Ρ€

πŸš€ ΠŸΠΎΠ»Π΅Π·Π½Ρ‹Π΅ Ρ„ΠΈΠ»ΡŒΡ‚Ρ€Ρ‹ Wireshark для Ρ€Π°Π·Π±ΠΎΡ€Π° Ρ‚Ρ€Π°Ρ„ΠΈΠΊΠ°

πŸš€ ΠŸΠΎΠ»Π΅Π·Π½Ρ‹Π΅ Ρ„ΠΈΠ»ΡŒΡ‚Ρ€Ρ‹ Wireshark для Ρ€Π°Π·Π±ΠΎΡ€Π° Ρ‚Ρ€Π°Ρ„ΠΈΠΊΠ° ΠŸΠΎΠ΄Π±ΠΎΡ€ΠΊΠ° Ρ„ΠΈΠ»ΡŒΡ‚Ρ€ΠΎΠ² для быстрого поиска Π½ΡƒΠΆΠ½ΠΎΠ³ΠΎ Ρ‚Ρ€Π°Ρ„ΠΈΠΊΠ° Π² большом Π΄Π°ΠΌΠΏΠ΅. IP: ip.addr == 10.0.0.1 (вСсь Ρ‚Ρ€Π°Ρ„ΠΈΠΊ хоста), !(ip.addr == 10.0.0.1) (всё, ΠΊΡ€ΠΎΠΌΠ΅ хоста). TCP: tcp.flags.syn == 1 (ΠΏΠ°ΠΊΠ΅Ρ‚Ρ‹ с SYN), tcp.analysis.retransmission (рСтрансмиссии). HTTP: http.response.code == 404 (ΠΎΡ‚Π²Π΅Ρ‚Ρ‹ с ошибкой). TLS: tls.handshake.type == 1 (Client Hello). DNS: dns.resp.name == cnn.com (ΠΎΡ‚Π²Π΅Ρ‚Ρ‹ для Π΄ΠΎΠΌΠ΅Π½Π°). Π£Π½ΠΈΠ²Π΅Ρ€ΡΠ°Π»ΡŒΠ½Ρ‹ΠΉ ΠΏΡ€ΠΈΡ‘ΠΌ: frame contains keyword ΠΈΡ‰Π΅Ρ‚ ΠΏΠΎ содСрТимому ΠΏΠ°ΠΊΠ΅Ρ‚Π°, frame.len > 1000 ΠΎΡ‚Π±ΠΈΡ€Π°Π΅Ρ‚ ΠΊΡ€ΡƒΠΏΠ½Ρ‹Π΅ ΠΏΠ°ΠΊΠ΅Ρ‚Ρ‹. πŸ”— Полная вСрсия: https://belskii.com/news/poleznye-filtry-wireshark-dlya-razbora-trafika/ πŸ—“ 2026-09-14 Β· #DevOps #Linux #сСти

15 просмотров

Канал Π² ΠΊΠ°Ρ‚Π°Π»ΠΎΠ³Π΅ ΠœΠ°ΠΊΡΠΈΠΌΠ΅Ρ‚Π΅Ρ€Π°

4 подписчиков Β· IT ΠΈ Ρ‚Π΅Ρ…Π½ΠΎΠ»ΠΎΠ³ΠΈΠΈ

Π”Ρ€ΡƒΠ³ΠΈΠ΅ ΠΏΡƒΠ±Π»ΠΈΠΊΠ°Ρ†ΠΈΠΈ ΠΊΠ°Π½Π°Π»Π°

ΠŸΠΎΠΏΡƒΠ»ΡΡ€Π½Ρ‹Π΅ ΠΏΡƒΠ±Π»ΠΈΠΊΠ°Ρ†ΠΈΠΈ ΠΊΠ°Π½Π°Π»Π°

Π•Ρ‰Ρ‘ ΠΏΠΎ Ρ‚Π΅ΠΌΠ΅ Β«IT ΠΈ Ρ‚Π΅Ρ…Π½ΠΎΠ»ΠΎΠ³ΠΈΠΈΒ»

Π§ΠΈΡ‚Π°Ρ‚ΡŒ дальшС

Π”Π²Π° Ρ€Π°Π·Π° Π² нСдСлю свСТиС посты этого ΠΊΠ°Π½Π°Π»Π° β€” Π½Π° ΠΏΠΎΡ‡Ρ‚Ρƒ ΠΈ Π² Π»ΠΈΡ‡Π½ΡƒΡŽ Π»Π΅Π½Ρ‚Ρƒ. Π‘Π΅Π· ΠΏΠΎΠ²Ρ‚ΠΎΡ€Π½ΠΎΠ³ΠΎ поиска ΠΊΠ°Π½Π°Π»Π° Π²Ρ€ΡƒΡ‡Π½ΡƒΡŽ.