Análise de Tráfego de Rede com Wireshark

Guia Detalhado

Leia o guia detalhado antes de executar esta habilidade. Ele contém o procedimento completo e material de referência. Considere seus requisitos de segurança, pré-requisitos e validação como obrigatórios. Para um trabalho focado, carregue as seções relevantes; para um trabalho de ponta a ponta, leia o guia completamente.

Restrições e Diretrizes

Limites Operacionais

• Capture apenas tráfego de rede autorizado
• Manipule os dados capturados de acordo com as políticas de privacidade
• Evite capturar credenciais sensíveis desnecessariamente
• Proteja adequadamente os arquivos PCAP que contêm dados sensíveis

Limitações Técnicas

• Capturas grandes consomem muita memória
• O conteúdo do tráfego criptografado não é visível sem as chaves
• Redes de alta velocidade podem descartar pacotes
• Alguns protocolos exigem plugins para decodificação completa

Melhores Práticas

• Use filtros de captura para limitar a coleta de dados
• Salve as capturas regularmente durante sessões longas
• Use filtros de exibição em vez de excluir pacotes
• Documente os achados da análise e a metodologia

Exemplos

Exemplo 1: Análise de Credenciais HTTP

Cenário: Investigar potencial transmissão de credenciais em texto plano

1. Filter: http.request.method == "POST"
2. Look for login forms
3. Follow HTTP Stream
4. Search for username/password parameters

Achado: Credenciais transmitidas em dados de formulário em texto plano.

Exemplo 2: Detecção de C2 de Malware

Cenário: Identificar tráfego de comando e controle

1. Filter: dns
2. Look for unusual query patterns
3. Check for high-frequency beaconing
4. Identify domains with random-looking names
5. Filter: ip.dst == SUSPICIOUS_IP
6. Analyze traffic patterns

Indicadores:

• Intervalos de tempo regulares
• Cargas úteis codificadas/criptografadas
• Portas ou protocolos incomuns

Exemplo 3: Solução de Problemas de Rede

Cenário: Diagnosticar lentidão em aplicação web

1. Filter: ip.addr == WEB_SERVER
2. Check Statistics > Service Response Time
3. Filter: tcp.analysis.retransmission
4. Review I/O Graph for patterns
5. Check for high latency or packet loss

Achado: Retransmissões TCP indicando congestionamento na rede.

Quando Usar

Esta habilidade é aplicável para executar o fluxo de trabalho ou as ações descritas na visão geral.