Fähigkeiten wireshark-analysis
📊

wireshark-analysis

Sicher

Netzwerkverkehr mit Wireshark analysieren

Netzwerksicherheitsprofis verbringen Stunden mit der manuellen Filterung von Paketaufzeichnungen und der Rekonstruktion von Kommunikationsströmen. Diese Fähigkeit bietet sofortiges Wireshark-Expertenwissen mit korrekter Filtersyntax, Analyse-Workflows für Datenströme und Erkennungsmustern für die Sicherheit.

Unterstützt: Claude Codex Code(CC)
📊 69 Angemessen
1

Die Skill-ZIP herunterladen

2

In Claude hochladen

Gehe zu Einstellungen → Fähigkeiten → Skills → Skill hochladen

3

Einschalten und loslegen

Teste es

Verwendung von "wireshark-analysis". Erstelle einen Filter, um gesamten DNS-Traffic nur zu externen Servern anzuzeigen.

Erwartetes Ergebnis:

Verwenden Sie diesen Anzeigefilter: dns && !(ip.addr == 192.168.1.0/24). Dies zeigt alle DNS-Abfragen und -Antworten außer denen innerhalb Ihres lokalen Netzwerks. Passen Sie den Netzwerkbereich an Ihr internes Subnetz an.

Verwendung von "wireshark-analysis". Wie finde ich Klartext-Passwörter im HTTP-Traffic?

Erwartetes Ergebnis:

Folgen Sie diesen Schritten: 1) Filtern Sie mit http.request.method == "POST", um Formularübermittlungen zu finden. 2) Rechtsklick auf ein beliebiges POST-Paket und wählen Sie Verfolgen > HTTP-Stream. 3) Suchen Sie im Stream nach 'username', 'password', 'email' oder 'login'-Parametern. 4) Suchen Sie im Anfragetext nach im Klartext übertragenen Anmeldedaten.

Sicherheitsaudit

Sicher
v1 • 2/25/2026

All static findings are false positives. The skill contains Wireshark command documentation in markdown code blocks, not executable code. No actual code execution, network operations, or cryptographic implementations are present. This is educational documentation for network security professionals.

1
Gescannte Dateien
503
Analysierte Zeilen
0
befunde
1
Gesamtzahl Audits
Keine Sicherheitsprobleme gefunden
Auditiert von: claude

Qualitätsbewertung

38
Architektur
90
Wartbarkeit
87
Inhalt
33
Community
100
Sicherheit
87
Spezifikationskonformität

Was du bauen kannst

Vorfall-Reaktion Untersuchung

Sicherheitsanalysten, die vermutete Malware-Infektionen oder Datenexfiltration untersuchen, verwenden Filtersyntax, um verdächtige Verkehrsmuster zu identifizieren, C2-Beaconing-Verhalten zu extrahieren und Beweise zu dokumentieren.

Netzwerk-Performance-Fehlerbehebung

Netzwerkingenieure, die langsame Anwendungsleistung diagnostizieren, verwenden TCP-Analysefilter, um Retransmissions, Paketverluste und Zero-Window-Zustände zu identifizieren, die den Durchsatz beeinträchtigen.

Sicherheitsausbildung und Training

Studenten, die Netzwerkprotokolle lernen, verwenden geführte Workflows, um TCP-Handshakes zu verstehen, HTTP-Streams zu verfolgen und Paket-Level-Analysetechniken zu üben.

Probiere diese Prompts

Einfache Filter-Erstellung 
Erstelle einen Wireshark-Anzeigefilter, um gesamten HTTP-Traffic von der IP-Adresse 192.168.1.100 anzuzeigen.
TCP-Stream-Analyse 
Führe mich durch das Verfolgen eines TCP-Streams in Wireshark, um eine vollständige Konversation zwischen zwei Hosts zu rekonstruieren. Ich muss die tatsächlich ausgetauschten Daten sehen.
Sicherheitsmuster-Erkennung 
Hilf mir, Wireshark-Filter zu erstellen, um potenzielle Port-Scanning-Aktivitäten zu erkennen. Ich möchte Hosts identifizieren, die Verbindungen zu mehreren Ports versuchen.
Netzwerkprobleme beheben 
Ich erlebe langsame Netzwerk-Performance. Zeige mir, wie ich Wireshark-Experteninformationen verwende, um TCP-Retransmissions, doppelte ACKs und andere Indikatoren für Netzwerkprobleme zu identifizieren.

Bewährte Verfahren

  • Verwenden Sie immer Aufzeichnungsfilter vor dem Starten von Live-Aufzeichnungen, um die Datenerfassung zu begrenzen und die Speichernutzung in hochausgelasteten Netzwerken zu reduzieren.
  • Speichern Sie PCAP-Dateien mit beschreibenden Namen und Zeitstempeln, bevor Sie zerstörerische Filteroperationen durchführen, um Originalbeweise zu erhalten.
  • Dokumentieren Sie Ihre Analyse-Methodik und Ergebnisse in Notizen für Vorfallberichte und zukünftige Referenz.

Vermeiden

  • Vermeiden Sie das dauerhafte Löschen von Paketen aus der Aufnahmeansicht - verwenden Sie stattdessen Anzeigefilter, um Pakete auszublenden, ohne Daten zu verlieren.
  • Erfassen Sie keine sensiblen Anmeldedaten oder personenbezogenen Daten unnötig - verwenden Sie gezielte Aufzeichnungsfilter, um die Privatsphäre-Auswirkungen zu minimieren.
  • Teilen Sie niemals PCAP-Dateien mit sensiblen Netzwerkdaten, ohne sie vorher zu schwärzen oder zu verschlüsseln.

Häufig gestellte Fragen

Kann diese Fähigkeit meine PCAP-Dateien direkt analysieren?
Nein, diese Fähigkeit bietet Expertise und Anleitung für Wireshark-Workflows. Sie müssen Wireshark separat ausführen und beschreiben, was Sie für Interpretations- und Analyseunterstützung finden.
Warum wird mein Filter in Wireshark rot angezeigt?
Ein roter Filter zeigt Syntaxfehler an. Überprüfen Sie auf Tippfehler in Feldnamen, fehlende Operatoren oder unausgeglichene Klammern. Verwenden Sie die Expression-Schaltfläche, um gültige Filterfelder zu durchsuchen.
Kann ich HTTPS-Traffic mit dieser Fähigkeit entschlüsseln?
Diese Fähigkeit erklärt den Entschlüsselungsprozess, aber Sie benötigen den privaten Schlüssel des Servers oder den Pre-Master-Geheimschlüssel des Browsers. Modernes TLS mit Forward Secrecy verhindert oft passive Entschlüsselung.
Was ist der Unterschied zwischen Aufzeichnungs- und Anzeigefiltern?
Aufzeichnungsfilter begrenzen, was Wireshark vor dem Speichern von Paketen aufzeichnet und reduzieren die Dateigröße. Anzeigefilter blenden Pakete in der Ansicht nach der Aufzeichnung aus, sodass Sie Traffic anzeigen oder ausblenden können, ohne Daten zu verlieren.
Wie extrahiere ich Dateien aus HTTP-Traffic?
Gehen Sie zu Datei > Objekte exportieren > HTTP. Wireshark listet alle per HTTP übertragenen Dateien mit Inhaltstypen auf. Wählen Sie Dateien zum Exportieren und speichern Sie sie auf der Festplatte zur Analyse.
Kann diese Fähigkeit Malware im Netzwerkverkehr erkennen?
Diese Fähigkeit bietet Muster und Techniken zur Identifizierung verdächtigen Traffics wie C2-Beaconing, ungewöhnliche Ports und kodierte Payloads. Erkennung erfordert manuelle Analyse und Threat-Intelligence-Kontext.

Entwicklerdetails

Autor

zebbern

Lizenz

MIT

Repository

https://github.com/sickn33/antigravity-awesome-skills/tree/main/skills/wireshark-analysis

Ref

main

Dateistruktur

📄 SKILL.md