스킬 wireshark-network-traffic-analysis
📦
wireshark-network-traffic-analysis
v1.1 콘텐츠 리비전 r1 높은 위험 ⚙️ 외부 명령어🌐 네트워크 접근
Analizar tráfico de red con Wireshark
Las capturas de red pueden ser difíciles de interpretar durante interrupciones e investigaciones. Esta skill guía el filtrado autorizado en Wireshark, la revisión de flujos, las estadísticas y el análisis centrado en evidencia.
지원: Claude Codex Code(CC)
설치 전에 중지하고 확인을 요청하세요.
계획을 검토하고 파일을 변경하기 전에 사용자의 명시적 동의를 받으세요.
내 에이전트로 설치
이 요청을 에이전트에 복사하세요. 공식 Skill 페이지와 매니페스트가 포함되어 있습니다.
에이전트 요청
Review the Skillstore skill "wireshark-network-traffic-analysis" from https://skillstore.io/skills/sickn33-wireshark-network-traffic-analysis.md and its manifest at https://skillstore.io/api/skills/sickn33-wireshark-network-traffic-analysis/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.에이전트는 계속해서 계획을 표시하고 보안 정책에서 요구하는 확인을 요청해야 합니다.
에이전트가 읽기 쉬운 리소스
AI 에이전트, 크롤러, 스크립트가 전체 페이지 대신 정리된 컨텍스트만 필요할 때 이 링크를 사용하세요.
테스트해 보기
"wireshark-network-traffic-analysis" 사용 중입니다. Un usuario pregunta cómo investigar el acceso lento a una aplicación web interna.
예상 결과:
- Comprueba conversaciones y tiempo de respuesta del servicio para el servidor web.
- Filtra por retransmisiones, acuses de recibo duplicados, restablecimientos y eventos de ventana cero.
- Compara los picos del gráfico de E/S con los intervalos de tiempo reportados por los usuarios.
"wireshark-network-traffic-analysis" 사용 중입니다. Un usuario pregunta cómo clasificar un PCAP sospechoso de una alerta de endpoint.
예상 결과:
- Comienza con la jerarquía de protocolos, endpoints, consultas DNS y resúmenes de conversaciones.
- Busca beaconing regular, dominios de aspecto aleatorio, puertos inusuales y grandes transferencias salientes.
- Documenta cualquier indicador con números de paquete, marcas de tiempo y flujos relacionados.
"wireshark-network-traffic-analysis" 사용 중입니다. Un usuario pregunta cómo revisar la exposición de credenciales en texto plano.
예상 결과:
- Limita el análisis a capturas autorizadas y sistemas aprobados.
- Revisa envíos de formularios HTTP y contenidos de flujos en busca de nombres de usuario, contraseñas o tokens expuestos.
- Redacta los valores sensibles antes de compartir hallazgos o informes.
보안 감사
높은 위험v5 • 2026. 7. 7. 버전별 보고서 열기
Most static findings are false positives caused by Markdown code fences and Wireshark filter examples. One high-confidence issue remains: the TLS troubleshooting section directs users to obtain a server private key, which requires stronger handling guidance.
1
스캔된 파일
498
분석된 줄 수
0
검토 항목
0
오탐 무시됨
확인된 보안 우려 사항 (1)
높음
Crypto seed/private key mention
- Obtain server private key
The skill tells users to obtain a server private key for TLS decryption. That can be legitimate with authorization, but it involves sensitive secret material that could compromise TLS if mishandled.
위험 요인
⚙️ 외부 명령어 (49)
SKILL.md:51-56 SKILL.md:56-69 SKILL.md:69-84 SKILL.md:84-91 SKILL.md:91-102 SKILL.md:102-107 SKILL.md:107-118 SKILL.md:118-123 SKILL.md:123-129 SKILL.md:129-134 SKILL.md:134-138 SKILL.md:138-143 SKILL.md:143-149 SKILL.md:149-154 SKILL.md:154-166 SKILL.md:166-173 SKILL.md:173-179 SKILL.md:179-200 SKILL.md:200-208 SKILL.md:208-213 SKILL.md:213-221 SKILL.md:221-226 SKILL.md:226-233 SKILL.md:233-238 SKILL.md:238-245 SKILL.md:245-250 SKILL.md:250-258 SKILL.md:258-265 SKILL.md:265-271 SKILL.md:271-276 SKILL.md:276-288 SKILL.md:288-293 SKILL.md:293-304 SKILL.md:304-309 SKILL.md:309-315 SKILL.md:315-320 SKILL.md:320-335 SKILL.md:335-342 SKILL.md:342-350 SKILL.md:350-379 SKILL.md:379-397 SKILL.md:397-400 SKILL.md:400-404 SKILL.md:404-432 SKILL.md:432-437 SKILL.md:437-445 SKILL.md:445-452 SKILL.md:452-463 SKILL.md:463-469
감사자: codex 감사 이력 보기 →
이 보고서 공유 및 인용
버전이 지정된 평가 보고서, 중립 배지, 임베드 카드 및 인용을 공유하세요. Skillstore는 근거를 보고하지만 이 Skill의 안전 여부를 판단하지 않습니다.
보고서 링크 복사
https://skillstore.io/skills/sickn33-wireshark-network-traffic-analysis/audits/5?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportMarkdown 배지
[](https://skillstore.io/skills/sickn33-wireshark-network-traffic-analysis?utm_source=security_passport_badge)HTML 배지
<a href="https://skillstore.io/skills/sickn33-wireshark-network-traffic-analysis?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/sickn33-wireshark-network-traffic-analysis/security.svg" alt="Skillstore security assessment" loading="lazy"></a>임베드 카드
<iframe src="https://skillstore.io/embed/skills/sickn33-wireshark-network-traffic-analysis.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>학술 인용 (APA · BibTeX · CFF)
APA 인용
sickn33. (2026). wireshark-network-traffic-analysis security audit report (audit version 5) [Author version 1.1]. Skillstore. https://skillstore.io/skills/sickn33-wireshark-network-traffic-analysis/audits/5BibTeX 인용
@techreport{sickn33-sickn33-wireshark-network-traffic-analysis-2026,
author = {sickn33},
title = {wireshark-network-traffic-analysis security audit report (audit version 5)},
institution = {Skillstore},
year = {2026},
number = {5},
url = {https://skillstore.io/skills/sickn33-wireshark-network-traffic-analysis/audits/5},
note = {Author version 1.1}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "wireshark-network-traffic-analysis security audit report (audit version 5)"
version: "1.1"
type: report
authors:
- name: "sickn33"
date-released: "2026-07-07"
url: "https://skillstore.io/skills/sickn33-wireshark-network-traffic-analysis/audits/5"
identifiers:
- type: other
value: "skillstore:sickn33-wireshark-network-traffic-analysis:audit:5"
description: "Skillstore immutable audit report identifier"
Skillstore 점수
이 점수의 이유 증거 신뢰도: 중간 55
아키텍처
85
유지보수성
87
콘텐츠
69
커뮤니티
91
사양 준수
만들 수 있는 것
Diagnosticar interrupciones de red
Revisar pérdida de paquetes, retransmisiones, restablecimientos de conexión y temporización del tráfico para aislar problemas de servicio o de ruta.
Investigar tráfico sospechoso
Filtrar archivos PCAP en busca de DNS inusual, escaneo de puertos, beaconing, credenciales en texto plano y conexiones externas inesperadas.
Documentar evidencia de incidentes
Usar flujos, estadísticas, endpoints y disecciones exportadas para crear evidencia clara para líneas de tiempo de incidentes.
이 프롬프트를 사용해 보세요
Iniciar una revisión básica de PCAP
Ayúdame a revisar este PCAP en Wireshark. Enumera los primeros filtros y estadísticas que debería comprobar para una clasificación básica.
Solucionar lentitud web
Guíame por el análisis con Wireshark para una aplicación web lenta. Céntrate en retransmisiones, tiempos de respuesta, restablecimientos y volumen de tráfico.
Investigar posible tráfico de malware
Ayúdame a analizar tráfico sospechoso de malware en Wireshark. Prioriza patrones DNS, intervalos de beaconing, puertos inusuales y resúmenes de endpoints.
Crear un flujo de trabajo de evidencia de incidentes
Crea un flujo de trabajo de Wireshark para preservar evidencia de una captura autorizada. Incluye filtros, flujos, vistas exportadas y comprobaciones de validación.
모범 사례
- Captura solo tráfico que estés autorizado a inspeccionar.
- Usa filtros de captura para reducir la recopilación de datos sensibles.
- Almacena los archivos PCAP de forma segura y redacta los secretos antes de compartir resultados.
피하기
- No captures tráfico de terceros sin aprobación.
- No pegues credenciales, tokens, claves privadas ni secretos de PCAP sin procesar en herramientas de IA.
- No trates un único patrón de paquete como prueba sin contexto corroborante.
자주 묻는 질문
¿Esta skill ejecuta Wireshark automáticamente?
No. Proporciona flujos de trabajo de análisis, filtros y pasos de revisión para usuarios que operan Wireshark.
¿Puede analizar tráfico cifrado?
Puede guiar la revisión de metadatos. El descifrado de cargas útiles requiere claves autorizadas, registros de claves o configuraciones de protocolo compatibles.
¿Se cubre la captura de paquetes en vivo?
Sí. La skill explica la configuración de captura en vivo, la selección de interfaz, los filtros y los límites operativos.
¿Puede ayudar con la respuesta a incidentes?
Sí. Admite clasificación de PCAP, revisión de flujos, detección de tráfico sospechoso y documentación de evidencia.
¿Qué datos deberían evitar compartir los usuarios?
Los usuarios deben evitar compartir credenciales, tokens, claves privadas, datos personales y capturas de paquetes sin sanear.
¿Para quién es esta skill?
Es para ingenieros de red, analistas de seguridad, responsables de respuesta a incidentes y personas en aprendizaje con autorización para inspeccionar tráfico.