SOC Analyst — לקרוא תעבורה, לוגים ומתקפות

אנטומיה של חבילת רשת — איפה מחפשים תוקף

Ethernet / IP / TCP / Payload לפי שכבות OSI, ומה בודקים בכל שכבה ב־Wireshark.

מתקדםקריאה ≈ 14 דקותתרגול ≈ 25 דקותטרם התחיל

בשתי מילים

Ethernet / IP / TCP / Payload לפי שכבות OSI, ומה בודקים בכל שכבה ב־Wireshark.

איך זה עובד

אנלוגיה: חבילת רשת היא מעטפה בתוך מעטפה. הדוור (L2) מסתכל רק על הכתובת הפיזית, הסניף (L3) על העיר, המשרד (L4) על מספר החדר, ורק בסוף מישהו פותח את המכתב עצמו (L7). אנליסט טוב יודע באיזו מעטפה מסתתרת הבעיה.

טיפ: תמיד מתחילים מ־Statistics → Conversations. מי מדבר עם מי והכי הרבה — שם בדרך כלל מתחבאת החריגה.

טוען התקדמות…