Blog

DNS in einem Netzwerkmitschnitt lesen: Anfragen und Antworten, Antwortcodes, seltene und zufällig wirkende Domains sowie Anzeichen für DNS-Tunneling.

Was ein JA3-Fingerprint ist, worin sich JA4 unterscheidet, warum Chromes zufällige Extension-Reihenfolge JA3 aushebelte und wie Verteidiger Fingerprints nutzen.

Fairer Vergleich von Wireshark, tshark, NetworkMiner, Zeek, Zui und PCAP Parser für die pcap-Analyse: Stärken, Grenzen und welches Tool wofür passt.

Warum Netzwerkmitschnitte unter DSGVO und Kundenverträgen sensibel sind, wie WebAssembly-Analyse im Browser Uploads vermeidet und wie Sie das selbst prüfen.

Schritt für Schritt durch PCAP Parser: Mitschnitt laden, Verbindungen, Protokollhierarchie, DNS, HTTP, TLS, extrahierte Dateien und IOCs lesen und exportieren.

So öffnen Sie eine pcap- oder pcapng-Datei online ohne Installation: Upload oder Analyse im Browser, Formate, die scheitern, und Grenzen eines Web-Tools.

PCAP vs. PCAPNG Block für Block: Header, Interfaces, Zeitstempelauflösung, Metadaten, welche Tools welches Format schreiben und wie Sie sicher konvertieren.