Application of wireshark for detecting information security incidents

Abstract

Wireshark является широко используемым анализатором сетевых протоколов и пакетов. Данная статья посвящена практическим способам детектирования инцидентов информационной безопасности в сети предприятия на основе анализа трафика с помощью анализатора пакетов Wireshark. Рассмотрены такие атаки как ARP-spoofing, DDoS, рассмотрено детектирование наличия ботов в сети как по прямым признакам, так и по косвенным, представлены основные пункты детектирования подключения к сети Tor.

Wireshark is a widely used traffic and packet analyzer. This article is devoted to practical methods of detecting information security incidents in an enterprise network based on traffic analysis using the Wireshark packet analyzer. Attacks such as ARP-spoofing, DDoS are considered, detection of the presence of bots in the network is regarded both by direct and indirect characteristics, and the main points of detection of connection to the Tor network are presented.