Beiträge mit Tag: #dfir

Fairer Vergleich von Wireshark, tshark, NetworkMiner, Zeek, Zui und PCAP Parser für die pcap-Analyse: Stärken, Grenzen und welches Tool wofür passt.

Warum Netzwerkmitschnitte unter DSGVO und Kundenverträgen sensibel sind, wie WebAssembly-Analyse im Browser Uploads vermeidet und wie Sie das selbst prüfen.

Schritt für Schritt durch PCAP Parser: Mitschnitt laden, Verbindungen, Protokollhierarchie, DNS, HTTP, TLS, extrahierte Dateien und IOCs lesen und exportieren.