Guías
Compartir capturas de paquetes de forma segura
Comparta solo los paquetes y datos necesarios para diagnosticar; las capturas pueden revelar contenido e identificadores de red.
¿Qué formato deberías elegir?
Elige según la función de cada archivo en tu flujo de trabajo.
- Capture solo hosts, protocolos y periodo relevantes
- Exporte paquetes seleccionados si conserva el contexto necesario
- Revise cargas útiles, direcciones, nombres, tokens y datos personales
- Acuerde acceso nominal, cifrado y eliminación
Limite la captura antes de exportar
Acote interfaz, hosts, protocolo y periodo. Wireshark puede exportar paquetes concretos, aunque retirar tráfico puede eliminar contexto necesario para reproducir el fallo.
Inspeccione contenido y metadatos
Busque credenciales, tokens, mensajes, direcciones internas, nombres de host e información personal en bytes y campos decodificados. TLS puede ocultar el contenido, pero no necesariamente extremos y horarios. Un filtro de visualización no elimina paquetes del archivo.
Proteja la entrega
Use un canal aprobado y limite el acceso a destinatarios identificados. Acuerde cifrado y retención; si anonimiza datos, compruebe que ya no revelen información y que aún permitan diagnosticar.
Formatos a considerar
PCAPNG
Adecuado para: pcapng: Conserve metadatos de interfaz si las herramientas son compatibles
Menos adecuado para: Compartir con destinatarios cuyas herramientas no admiten PCAPNG
PCAP
Adecuado para: pcap: Comparta paquetes seleccionados con amplia compatibilidad antigua
Menos adecuado para: Conservar todos los comentarios y detalles de múltiples interfaces de PCAPNG
Antes de exportar
- Obtenga autorización y siga las reglas de privacidad e incidentes antes de capturar o divulgar tráfico.
- Convertir PCAPNG a PCAP no anonimiza cargas útiles ni identificadores.
- Verifique destinatarios, cifrado, retención y contenido saneado antes de transferir.