Guias
Compartilhamento seguro de capturas de pacotes
Compartilhe apenas os pacotes e dados necessários ao diagnóstico; capturas podem expor conteúdo e identificadores de rede.
Qual formato você deve escolher?
Escolha conforme a função de cada arquivo no fluxo de trabalho.
- Capture somente hosts, protocolos e período necessários
- Exporte pacotes selecionados se o contexto for suficiente
- Revise conteúdo, endereços, nomes, tokens e dados pessoais
- Combine acesso nominal, criptografia e exclusão
Limite a captura antes da exportação
Restrinja interface, hosts, protocolo e período. O Wireshark exporta pacotes selecionados, mas remover tráfego pode eliminar contexto necessário para reproduzir a falha.
Inspecione conteúdo e metadados
Procure credenciais, tokens, mensagens, endereços internos, nomes de host e dados pessoais nos bytes e campos decodificados. TLS pode ocultar o conteúdo, mas não necessariamente os pontos finais e horários. Um filtro de exibição não remove pacotes do arquivo salvo.
Proteja o envio
Use um canal aprovado e limite o acesso aos destinatários indicados. Combine criptografia e retenção; se anonimizar dados, confira se informações sensíveis sumiram e se o diagnóstico ainda funciona.
Formatos a considerar
PCAPNG
Indicado para: pcapng: Preserve metadados da interface quando houver suporte
Menos indicado para: Compartilhar com destinatários cujas ferramentas não suportam PCAPNG
PCAP
Indicado para: pcap: Compartilhe pacotes selecionados com ampla compatibilidade antiga
Menos indicado para: Preservar todos os comentários e detalhes de múltiplas interfaces de PCAPNG
Antes de exportar
- Obtenha autorização e siga regras de privacidade e resposta a incidentes antes de capturar ou divulgar tráfego.
- Converter PCAPNG para PCAP não anonimiza conteúdo nem identificadores.
- Confirme destinatário, criptografia, retenção e conteúdo sanitizado antes da transferência.