スキル wireshark-network-traffic-analysis
📦
wireshark-network-traffic-analysis
v1.1 コンテンツリビジョン r1 高リスク ⚙️ 外部コマンド🌐 ネットワークアクセス
Wiresharkでネットワークトラフィックを分析
障害対応や調査中、ネットワークキャプチャの解釈は難しい場合があります。このスキルは、許可された範囲でのWiresharkフィルタリング、ストリーム確認、統計、証拠重視の分析をガイドします。
対応: Claude Codex Code(CC)
インストール前に停止して確認を求めてください。
計画を確認し、ファイルを変更する前にユーザーの明示的な同意を得てください。
自分のエージェントでインストール
このリクエストをエージェントにコピーしてください。正規の Skill ページとマニフェストが含まれています。
エージェントリクエスト
Review the Skillstore skill "wireshark-network-traffic-analysis" from https://skillstore.io/skills/sickn33-wireshark-network-traffic-analysis.md and its manifest at https://skillstore.io/api/skills/sickn33-wireshark-network-traffic-analysis/manifest. Verify the artifact. Stop and obtain explicit user consent before installing or changing files.エージェントは引き続き計画を提示し、セキュリティポリシーで必要な確認を求める必要があります。
エージェントが読めるリソース
AI エージェント、クローラー、スクリプトがページ全体ではなく整理されたコンテキストを必要とする場合は、これらのリンクを使ってください。
テストする
「wireshark-network-traffic-analysis」を使用しています。 ユーザーが社内Webアプリケーションへのアクセスが遅い原因の調査方法を尋ねている。
期待される結果:
- Webサーバーの会話とサービス応答時間を確認します。
- 再送、重複ACK、リセット、ゼロウィンドウイベントでフィルタリングします。
- I/Oグラフのスパイクを、ユーザーが報告した時間帯と比較します。
「wireshark-network-traffic-analysis」を使用しています。 ユーザーがエンドポイントアラートに由来する不審なPCAPのトリアージ方法を尋ねている。
期待される結果:
- プロトコル階層、エンドポイント、DNSクエリ、会話の概要から始めます。
- 定期的なビーコニング、ランダムに見えるドメイン、異常なポート、大量の外向き転送を探します。
- パケット番号、タイムスタンプ、関連するストリームとともに、あらゆるインジケーターを文書化します。
「wireshark-network-traffic-analysis」を使用しています。 ユーザーが平文認証情報の露出を確認する方法を尋ねている。
期待される結果:
- 分析対象を、許可されたキャプチャと承認済みシステムに限定します。
- HTTPフォーム送信とストリーム内容を確認し、露出したユーザー名、パスワード、トークンがないか調べます。
- 調査結果やレポートを共有する前に、機密値をマスキングします。
セキュリティ監査
高リスクv5 • 2026/7/7 バージョン別レポートを開く
Most static findings are false positives caused by Markdown code fences and Wireshark filter examples. One high-confidence issue remains: the TLS troubleshooting section directs users to obtain a server private key, which requires stronger handling guidance.
1
スキャンされたファイル
498
解析済み行数
0
レビュー項目
0
誤検知を無視
確認済みのセキュリティ上の懸念 (1)
高
Crypto seed/private key mention
- Obtain server private key
The skill tells users to obtain a server private key for TLS decryption. That can be legitimate with authorization, but it involves sensitive secret material that could compromise TLS if mishandled.
リスク要因
⚙️ 外部コマンド (49)
SKILL.md:51-56 SKILL.md:56-69 SKILL.md:69-84 SKILL.md:84-91 SKILL.md:91-102 SKILL.md:102-107 SKILL.md:107-118 SKILL.md:118-123 SKILL.md:123-129 SKILL.md:129-134 SKILL.md:134-138 SKILL.md:138-143 SKILL.md:143-149 SKILL.md:149-154 SKILL.md:154-166 SKILL.md:166-173 SKILL.md:173-179 SKILL.md:179-200 SKILL.md:200-208 SKILL.md:208-213 SKILL.md:213-221 SKILL.md:221-226 SKILL.md:226-233 SKILL.md:233-238 SKILL.md:238-245 SKILL.md:245-250 SKILL.md:250-258 SKILL.md:258-265 SKILL.md:265-271 SKILL.md:271-276 SKILL.md:276-288 SKILL.md:288-293 SKILL.md:293-304 SKILL.md:304-309 SKILL.md:309-315 SKILL.md:315-320 SKILL.md:320-335 SKILL.md:335-342 SKILL.md:342-350 SKILL.md:350-379 SKILL.md:379-397 SKILL.md:397-400 SKILL.md:400-404 SKILL.md:404-432 SKILL.md:432-437 SKILL.md:437-445 SKILL.md:445-452 SKILL.md:452-463 SKILL.md:463-469
監査者: codex 監査履歴を表示 →
このレポートを共有・引用
バージョン付き評価レポート、中立的なバッジ、埋め込みカード、引用を共有できます。Skillstore は証拠を報告しますが、この Skill が安全かどうかは判断しません。
レポートリンクをコピー
https://skillstore.io/skills/sickn33-wireshark-network-traffic-analysis/audits/5?utm_source=security_passport&utm_medium=share&utm_campaign=versioned_reportMarkdownバッジ
[](https://skillstore.io/skills/sickn33-wireshark-network-traffic-analysis?utm_source=security_passport_badge)HTMLバッジ
<a href="https://skillstore.io/skills/sickn33-wireshark-network-traffic-analysis?utm_source=security_passport_badge"><img src="https://skillstore.io/badges/skills/sickn33-wireshark-network-traffic-analysis/security.svg" alt="Skillstore security assessment" loading="lazy"></a>埋め込みカード
<iframe src="https://skillstore.io/embed/skills/sickn33-wireshark-network-traffic-analysis.html" title="Skillstore Security Assessment" sandbox="allow-popups allow-popups-to-escape-sandbox" loading="lazy" referrerpolicy="no-referrer" width="420" height="180"></iframe>学術引用 (APA · BibTeX · CFF)
APA形式の引用
sickn33. (2026). wireshark-network-traffic-analysis security audit report (audit version 5) [Author version 1.1]. Skillstore. https://skillstore.io/skills/sickn33-wireshark-network-traffic-analysis/audits/5BibTeX形式の引用
@techreport{sickn33-sickn33-wireshark-network-traffic-analysis-2026,
author = {sickn33},
title = {wireshark-network-traffic-analysis security audit report (audit version 5)},
institution = {Skillstore},
year = {2026},
number = {5},
url = {https://skillstore.io/skills/sickn33-wireshark-network-traffic-analysis/audits/5},
note = {Author version 1.1}
}CITATION.cff
cff-version: 1.2.0
message: "If you use this Skill, cite its author and this versioned security audit report."
title: "wireshark-network-traffic-analysis security audit report (audit version 5)"
version: "1.1"
type: report
authors:
- name: "sickn33"
date-released: "2026-07-07"
url: "https://skillstore.io/skills/sickn33-wireshark-network-traffic-analysis/audits/5"
identifiers:
- type: other
value: "skillstore:sickn33-wireshark-network-traffic-analysis:audit:5"
description: "Skillstore immutable audit report identifier"
Skillstore スコア
このスコアの理由 証拠の信頼度: 中 55
アーキテクチャ
85
保守性
87
コンテンツ
69
コミュニティ
91
仕様準拠
作成できるもの
ネットワーク障害を診断
パケットロス、再送、接続リセット、トラフィックのタイミングを確認し、サービスまたは経路の問題を切り分けます。
不審なトラフィックを調査
PCAPファイルをフィルタリングして、異常なDNS、ポートスキャン、ビーコニング、平文認証情報、予期しない外部接続を調べます。
インシデント証拠を文書化
ストリーム、統計、エンドポイント、エクスポートした解析結果を使用して、インシデントのタイムラインに関する明確な証拠を作成します。
これらのプロンプトを試す
基本的なPCAPレビューを開始
WiresharkでこのPCAPをレビューするのを手伝ってください。基本的なトリアージのために最初に確認すべきフィルタと統計を列挙してください。
Webの遅さをトラブルシューティング
遅いWebアプリケーションについて、Wireshark分析をガイドしてください。再送、応答時間、リセット、トラフィック量に焦点を当ててください。
マルウェアの可能性があるトラフィックを調査
Wiresharkでマルウェアの疑いがあるトラフィックを分析するのを手伝ってください。DNSパターン、ビーコニング間隔、異常なポート、エンドポイント概要を優先してください。
インシデント証拠ワークフローを構築
許可されたキャプチャから証拠を保全するためのWiresharkワークフローを作成してください。フィルタ、ストリーム、エクスポートしたビュー、検証チェックを含めてください。
ベストプラクティス
- 検査する権限があるトラフィックのみをキャプチャします。
- キャプチャフィルタを使用して、機密データの収集を減らします。
- PCAPファイルを安全に保管し、結果を共有する前にシークレットをマスキングします。
回避
- 承認なしに第三者のトラフィックをキャプチャしないでください。
- 認証情報、トークン、秘密鍵、または生のPCAP内のシークレットをAIツールに貼り付けないでください。
- 裏付けとなる文脈なしに、単一のパケットパターンを証拠として扱わないでください。
よくある質問
このスキルはWiresharkを自動的に実行しますか？
いいえ。Wiresharkを操作するユーザー向けに、分析ワークフロー、フィルタ、レビュー手順を提供します。
暗号化されたトラフィックを分析できますか？
メタデータのレビューをガイドできます。ペイロードの復号には、許可された鍵、キーログ、または対応プロトコル設定が必要です。
ライブパケットキャプチャは対象に含まれますか？
はい。このスキルは、ライブキャプチャの設定、インターフェイス選択、フィルタ、運用上の制限を説明します。
インシデント対応に役立ちますか？
はい。PCAPトリアージ、ストリームレビュー、不審なトラフィック検出、証拠文書化を支援します。
ユーザーはどのようなデータの共有を避けるべきですか？
ユーザーは、認証情報、トークン、秘密鍵、個人データ、サニタイズされていないパケットキャプチャの共有を避けるべきです。
このスキルは誰向けですか？
このスキルは、トラフィックを検査する権限を持つネットワークエンジニア、セキュリティアナリスト、インシデントレスポンダー、学習者向けです。