أدلة
مشاركة التقاط الحزم بأمان
شارك الحزم والمعلومات اللازمة لاستكشاف المشكلة فقط؛ فقد تكشف ملفات الالتقاط المحتوى ومعرّفات الشبكة.
أي تنسيق يجب أن تختار؟
اختر وفق دور كل ملف في سير عملك.
- التقط المضيفين والبروتوكولات والمدة اللازمة فقط
- صدّر الحزم المحددة إذا بقي السياق المطلوب
- افحص المحتوى والعناوين والأسماء والرموز والبيانات الشخصية
- اتفق على وصول محدد وتشفير وموعد حذف
قلّص الالتقاط قبل التصدير
حدّد الواجهة والمضيفين والبروتوكول والمدة. يستطيع Wireshark تصدير حزم محددة، لكن حذف الحركة قد يزيل سياقاً لازماً لإعادة المشكلة.
افحص المحتوى والبيانات الوصفية
تحقق من البايتات والحقول المفككة بحثاً عن بيانات اعتماد ورموز ورسائل وعناوين داخلية وأسماء مضيفين وبيانات شخصية. قد يخفي TLS المحتوى بينما تبقى الأطراف والتوقيت ظاهرة. مرشح العرض لا يحذف الحزم من الملف المحفوظ.
احمِ عملية التسليم
استخدم قناة معتمدة واقصر الوصول على مستلمين محددين. اتفق على التشفير والاحتفاظ؛ وبعد إخفاء الهوية تحقق من إزالة البيانات الحساسة ومن بقاء الملف مفيداً للتشخيص.
تنسيقات مقترحة
تحقق قبل التصدير
- احصل على التفويض واتبع قواعد الخصوصية والاستجابة للحوادث قبل الالتقاط أو الإفصاح.
- تحويل PCAPNG إلى PCAP لا يخفي محتوى الحزم أو المعرّفات.
- تحقق من المستلمين والتشفير ومدة الاحتفاظ والمحتوى المنقح قبل النقل.