Filtros de lectura en un analizador de paquetes

2 tareas · 40 min · Principiante

0 de 2 · 0%

Cuando el analista dispone de una captura de paquetes (PCAP), el uso de filtros es crítico para no colapsar la memoria de herramientas como Wireshark o tshark. Los filtros de captura (BPF, como tcp port 443 and host 10.100.4.12) limitan lo que se escribe en disco, mientras que los filtros de visualización (display filters, como tcp.flags.reset == 1 o http.response.code >= 400) permiten aislar transacciones específicas durante el triaje.

Responde para continuar

¿Cuál es la principal diferencia funcional entre un filtro de captura BPF y un filtro de visualización en Wireshark/tshark?

El filtro BPF solo funciona en redes inalámbricas Wi-Fi pero nunca en interfaces Ethernet cableadas El filtro BPF descarta paquetes a nivel de tarjeta de red antes de guardarlos, mientras el filtro de visualización consulta la captura completa El filtro de visualización cifra los paquetes para impedir que otros usuarios los inspeccionen No existe ninguna diferencia técnica entre ambos tipos de filtros

Ver pista de ayuda

Uno previene el guardado de datos en disco; el otro filtra sobre el conjunto ya capturado.

Revisa en la tabla netflow_records el valor de la columna tcp_flags registrado para FLW-9011.

Esta tarea se hace en el laboratorio

Una consola para consultar la base de datos, aquí en la página. No instalas nada y no puedes romper nada.

Conectando con la base…

Responde para continuar

¿Qué valor de tcp_flags figura en la primera fila de la tabla netflow_records?

Ver pista de ayuda

Copia el contenido íntegro de la columna tcp_flags para FLW-9011.

Inicia sesión para registrar tus puntos y progreso en el ranking.

Entrar · Registrarse

Conectando con la base…

Consola de Análisis de Flujos y Capturas · NetFlow & IPFIX Analyzer

NetFlow v9 / IPFIX Telemetry Collector Engine

Tablas

netflow_records

flow_id
src_ip
src_port
dst_ip
dst_port
protocol
packets
bytes
tcp_flags
sampling_rate

conversation_stats

pair_key
total_bytes
packet_ratio
duration_sec
classification

Ctrl + Enter

Consola de consultas v1.0 · build b77233

1 Sintaxis de filtrado de visualización y captura

2 Flags TCP observadas en FLW-9011 Lab

Whoami-Labs Pro utiliza cookies