قراءة الالتقاط كما يفعل المحلّل: محادثة تلو الأخرى، من المصافحة إلى الإغلاق — المهارة الأساس في كل تحقيق.
قراءة التقاط حقيقي
باختصار
الأهداف
- تتبّع محادثة TCP واحدة
- تمييز المصافحة والبيانات والإغلاق
- سرد قصة الالتقاط
You have the theory and the tool. Now read a capture the way an analyst does: top-down, following one conversation at a time.
- Filter to a single conversation — right-click a packet and "Follow → TCP Stream".
- Find the handshake at the start: SYN, SYN-ACK, ACK.
- Watch the data flow, then the graceful close: FIN, ACK.
$ tshark -r capture.pcap -Y "http.request" -T fields -e ip.dst -e http.host
93.184.216.34 example.com
93.184.216.34 example.com
Tip
The skill is not memorising fields — it is telling a story: who spoke to whom, in what order, and where it went wrong. Every incident investigation is that skill at scale.
للمراجعة
- اقرأ الالتقاط محادثةً محادثة
- كل تدفّق له مصافحة وبيانات وإغلاق
- التحقيق هو سرد تلك القصة على نطاق واسع