Tactical Wireshark: A Deep Dive into Intrusion Analysis, Malware Incidents, and Extraction of Forensic Evidence

Книга «Tactical Wireshark» представляет собой практическое руководство по использованию Wireshark для тактического анализа сетевого трафика в контексте кибербезопасности. Автор, Кевин Кардвелл, фокусируется на применении этого мощного инструмента для расследования инцидентов безопасности, анализа вредоносного ПО и извлечения цифровых улик.

Основное внимание уделяется практическим сценариям: настройке интерфейса Wireshark для эффективной работы, захвату сетевого трафика в различных режимах (включая беспроводные сети), а также методам фильтрации и поиска аномалий, указывающих на взломы или активность злоумышленников. Книга учит не просто пользоваться программой, а мыслить как аналитик, выявляя скрытые угрозы в сетевых потоках.

Особую ценность представляют разделы, посвященные анализу конкретных случаев заражения вредоносным ПО и процедурам извлечения криминалистических доказательств из сетевых дампов. Материал подкреплен реальными примерами и пошаговыми инструкциями, что делает его незаменимым для специалистов по цифровой криминалистике и аналитиков SOC.

Издание подходит как для опытных сетевиков, желающих углубить знания в области безопасности, так и для начинающих аналитиков, стремящихся освоить профессиональные методы расследования инцидентов с помощью Wireshark. Книга сочетает теоретические основы с прикладными навыками, необходимыми в ежедневной работе киберзащитника.