タグ

ブックマーク / unit42.paloaltonetworks.jp (1)

  • Wiresharkによるパケット解析講座 8:HTTPSトラフィックの復号

    This post is also available in: English (英語) 概要 シリーズは、疑わしいネットワークアクティビティの調査やネットワークトラフィックのパケットキャプチャ(pcap)の確認を業務で行っておられるセキュリティ専門家を読者として想定しています。このため稿での手順説明は読者の皆さんがWiresharkの使いかたをご存知であることを前提としています。また、稿にて利用するWiresharkのバージョンは主に3.xとなります。 昨今、対象となる疑わしいネットワークアクティビティのトラフィックが暗号化されていることは珍しくありません。今はほとんどのWebサイトが Hypertext Transfer Protocol Secure(HTTPS)プロトコルを使用しており、そうした通常の Webサイトと同様にさまざまなマルウェアもまた HTTPS を利用していま

    Wiresharkによるパケット解析講座 8:HTTPSトラフィックの復号
  • 1