Wireshark: Malware and Forensics

دستگاه‌های امنیتی در یک شبکه ترافیک را جمع‌آوری می‌کنند و سپس مقادیر میدان را برای اجازه یا رد ترافیک خاص تجزیه و تحلیل می‌کنند. به همان اندازه که دستگاه ها هوشمند هستند، مواقعی وجود دارد که برخی از تهدیدها از بین می روند. Wireshark یک ابزار تجزیه و تحلیل پروتکل رایگان است که برای خط مقدم شبکه، نظارت فعالانه بر تغییرات، شناسایی امضاهای رایج حمله، ایجاد قوانین فایروال، شناسایی مشکلات و حذف سریع تهدیدات از شبکه استفاده می شود. این دوره نحوه استفاده از Wireshark برای تجزیه و تحلیل بسته های عمیق، گرفتن و پزشکی قانونی را پوشش می دهد. با پیاده سازی راه حل هایی که ترافیک غیرمعمول را شناسایی و مدیریت می کند، بیاموزید که چگونه شبکه های خود را در برابر بدافزار و حملات سایبری ایمن نگه دارید.