Wireshark: Otimizando a Análise de Rede com Referência Cruzada de Campos de Protocolo
O Wireshark, uma ferramenta de análise de rede de referência na indústria, oferece a capacidade de referenciar campos entre diferentes protocolos, uma funcionalidade essencial para analistas que buscam elevar a eficiência do trabalho. Ao interligar de forma flexível informações de campos de diversas camadas de protocolo, é possível identifciar ...
Publicado em 7-10 04:04
Analisando Requisições de Rede com Wireshark
Em cenários onde APIs encapsulam erros, o desenvolvedor pode se deparar com mensagens de erro genéricas e pouco informativas, dificultando a identificação da causa raiz.
// Código SDK somente leitura
public static Data processarRetorno(String resultado) throws ErroAPIException {
try {
retornoEntidade = JSON.parseObject(resultado);
...
Publicado em 7-5 17:41
Análise de Código Malicioso: Monitoramento e Análise de Sistemas
Este experimento foca na análise de códigos maliciosos, com ênfase no monitoramento do sistema e na análise de software malicioso utilizando ferramentas nativas e do Sysinternals.
Conhecimentos Fundamentais
Monitorar o estado de execução do seu sistema para identificar processos suspeitos.
Analisar um software malicioso gerado em experiment ...
Publicado em 6-12 00:04
Análise de Ataque e Recuperação de Servidor em Ambiente TryHackMe: Caso Overpass2
O servidor Overpass foi comprometido, e um arquivo de captura de pacotes (PCAP) foi obtido durante o ataque. Para iniciar a investigação, abra o arquivo PCAP no Wireshark com privilégios elevados:
sudo wireshark captura_redes.pcap
No Wireshark, localize o primeiro pacote TCP e utilize a opção "Follow TCP Stream" para visualizar a com ...
Publicado em 6-2 05:35