performing-network-traffic-analysis-with-tshark
Ajuda seu agente a analisar tráfego de rede automaticamente. É útil para encontrar padrões suspeitos e informações importantes em arquivos de rede.
O que ela faz
Esta ferramenta analisa arquivos de tráfego de rede (chamados PCAP) para encontrar atividades suspeitas. Ela identifica padrões de ataque, como varreduras de portas, e extrai informações importantes como endereços IP e sites visitados.
Quando usar
- ✓Ao investigar um incidente de segurança na rede.
- ✓Ao realizar testes de segurança para verificar se há vulnerabilidades.
- ✓Ao analisar o tráfego de rede de forma repetida e automática.
Exemplo do que pedir para a IA
“Analise este arquivo de tráfego de rede e me diga se há alguma atividade suspeita ou maliciosa.”
Quer saber mais? Abra as seções abaixo.
Como usar
O jeito mais fácil: copie a mensagem abaixo e cole no Claude, ChatGPT, Cursor ou outra IA. Ela lê a skill e segue as instruções.
Link da skill
Mensagem pronta para colar
Como funciona
A ferramenta usa programas chamados tshark e pyshark para ler os arquivos de tráfego. Ela procura por padrões conhecidos de ataques e coleta informações sobre quem está se comunicando com quem e quais sites estão sendo acessados.
Instalação
Jeito mais fácil: copie o link da skill e cole no Claude, ChatGPT ou Cursor pedindo para seguir as instruções.
No terminal (Claude Code, Codex, Cursor), na pasta do projeto:
npx skills add mukul975/Anthropic-Cybersecurity-Skills --skill performing-network-traffic-analysis-with-tsharkOu baixe só o arquivo:
curl -L https://raw.githubusercontent.com/mukul975/Anthropic-Cybersecurity-Skills/main/skills/performing-network-traffic-analysis-with-tshark/SKILL.md -o SKILL.mdConteúdo técnico (SKILL.md)
Tradução do texto original do autor no GitHub. Os comandos e códigos estão como no original.
Realizando Análise de Tráfego de Rede com TShark
Visão Geral
Esta habilidade automatiza a análise de captura de pacotes usando tshark (CLI do Wireshark) e pyshark (wrapper Python). Ela extrai estatísticas de distribuição de protocolos, identifica fluxos de rede suspeitos (scans de porta, beaconing, exfiltração de dados), extrai IOCs (IPs, domínios, URLs) e detecta padrões de tunelamento DNS a partir de arquivos PCAP.
Quando Usar
- Ao realizar avaliações de segurança que envolvam a análise de tráfego de rede com tshark
- Ao seguir procedimentos de resposta a incidentes para eventos de segurança relacionados
- Ao realizar testes ou auditorias de segurança agendados
- Ao validar controles de segurança por meio de testes práticos
Pré-requisitos
- tshark (CLI do Wireshark) instalado e no PATH
- Python 3.8+ com a biblioteca pyshark
- Arquivo de captura PCAP ou PCAPNG para análise
Passos
- Extrair Estatísticas de Protocolo — Gerar estatísticas de hierarquia de protocolos e conversas a partir da captura
- Identificar Principais Comunicadores — Classificar IPs de origem/destino por volume e contagem de conexões
- Detectar Fluxos Suspeitos — Sinalizar padrões de scan de porta, uso incomum de portas e conexões de alta frequência
- Extrair IOCs de Rede — Obter IPs únicos, domínios de consultas DNS e URLs de tráfego HTTP
- Analisar Tráfego DNS — Detectar tunelamento DNS por meio de consultas de subdomínio de alta entropia e registros TXT excessivos
- Gerar Relatório de Análise — Produzir relatório estruturado com resumos de fluxo e indicadores de ameaça
Saída Esperada
- Relatório JSON com estatísticas de protocolo e principais comunicadores
- Detecções de fluxo suspeito com classificações de severidade
- IOCs extraídos (IPs, domínios, URLs)
- Resultados da análise de anomalias DNS
Perguntas frequentes
O que é um arquivo PCAP?
É um arquivo que grava todo o tráfego de rede que passou por um determinado ponto, como se fosse uma gravação de todas as conversas que aconteceram na rede.
O que são 'IOCs'?
IOCs são 'Indicadores de Comprometimento'. São pistas que ajudam a identificar se um sistema foi atacado, como endereços IP maliciosos ou nomes de sites perigosos.
Preciso instalar algo para usar?
Sim, você precisa ter o tshark (que faz parte do Wireshark) e a biblioteca pyshark instalados no seu computador.
Detalhes
Descrição original do autor
Automate network traffic analysis using tshark (Wireshark CLI) and pyshark to compute protocol distribution statistics, detect suspicious flows such as port scans and beaconing, extract IOCs (IPs, domains, URLs), and identify DNS tunneling patterns from PCAP files. Use when scripted or repeatable analysis of packet captures is needed rather than interactive inspection.
Popularidade
- Estrelas no GitHub
- 35 mil
- Posição no ranking
- #6107
- Licença
- Apache-2.0
- Atualizada em
- 31/08/2026
Comentários
- …
Mais skills deste repositório
abusing-dpapi-for-credential-access
Dá ao seu agente de IA instruções prontas para uma tarefa específica, para ele fazer melhor e mais rápido.
mukul975/Anthropic-Cybersecurity-Skills
abusing-shadow-credentials-for-privesc
Ensina seu agente de IA a escrever textos claros e bem estruturados.
mukul975/Anthropic-Cybersecurity-Skills
achieving-cmmc-level-2-compliance
Ajuda seu agente a preparar um ambiente para conformidade com CMMC Nível 2. Ele implementa requisitos de segurança e gerencia a documentação necessária.
mukul975/Anthropic-Cybersecurity-Skills
acquiring-disk-image-with-dd-and-dcfldd
Ajuda seu agente a criar cópias exatas de discos rígidos. Isso é útil para garantir que nenhuma informação seja perdida ou alterada durante investigações.
mukul975/Anthropic-Cybersecurity-Skills
Skills parecidas
data-throughput-accelerator
Faz seu agente acelerar a movimentação de grandes volumes de dados. Ele encontra gargalos e garante que os dados sejam transferidos de forma rápida e correta.
affaan-m/ECC
inventory-demand-planning
Ajuda seu agente a prever a demanda de produtos em lojas. Ele otimiza o estoque e planeja quando fazer promoções para vender mais.
affaan-m/ECC
market-research
Ajuda seu agente a realizar pesquisas de mercado e análises competitivas. Fornece resumos com atribuição de fontes.
affaan-m/ECC