-
Wireshark für Blue Teams: die Filter, die im Vorfall zählen
Wireshark-Filter als Referenz für Blue Teams: rund dreißig Display-Filter nach Aufgabe, von DNS, HTTP und TLS bis zu seitlicher Bewegung, C2 und Datenabfluss. Dazu der Arbeitsablauf vom Mitschnitt…