Panduan
Berbagi tangkapan paket dengan aman
Bagikan hanya paket dan informasi yang diperlukan untuk pemecahan masalah; tangkapan dapat mengungkap muatan dan identitas jaringan.
Format mana yang sebaiknya dipilih?
Pilih berdasarkan peran setiap berkas dalam alur kerja.
- Tangkap hanya host, protokol, dan rentang waktu yang perlu
- Ekspor paket terpilih jika konteks tetap memadai
- Tinjau muatan, alamat, nama, token, dan data pribadi
- Sepakati akses bernama, enkripsi, dan penghapusan
Persempit tangkapan sebelum mengekspor
Batasi antarmuka, host, protokol, dan waktu. Wireshark dapat mengekspor paket tertentu, tetapi menghapus lalu lintas bisa menghilangkan konteks untuk mereproduksi masalah.
Periksa isi dan metadata
Periksa byte serta field yang diuraikan untuk kredensial, token, pesan, alamat internal, nama host, dan data pribadi. TLS mungkin menyembunyikan muatan tetapi metadata titik akhir dan waktu masih terlihat. Filter tampilan tidak menghapus paket dari berkas tersimpan.
Lindungi pengiriman
Gunakan kanal yang disetujui dan batasi akses ke penerima tertentu. Sepakati enkripsi dan retensi; setelah anonimisasi, pastikan data sensitif hilang dan diagnosis masih mungkin.
Format yang disarankan
PCAPNG
Cocok untuk: pcapng: Pertahankan metadata antarmuka jika alat mendukungnya
Kurang cocok untuk: Berbagi dengan penerima yang alatnya tidak mendukung PCAPNG
PCAP
Cocok untuk: pcap: Bagikan paket terpilih dengan dukungan luas untuk alat lama
Kurang cocok untuk: Mempertahankan seluruh komentar dan detail beberapa antarmuka PCAPNG
Periksa sebelum mengekspor
- Dapatkan otorisasi dan ikuti aturan privasi serta penanganan insiden sebelum menangkap atau mengungkap lalu lintas.
- Konversi PCAPNG ke PCAP tidak menganonimkan muatan atau pengenal.
- Periksa penerima, enkripsi, retensi, dan isi yang telah dibersihkan sebelum transfer.