網路封包分析

透過分析此樣本的網路行為，可以了解此類惡意程式執行後對外的流量與封包的特徵、找出C2的IP以及其他可能存在的攻擊行為，作為監控網路狀態及安全的依據與經驗。

Wireshark 是個相當有名的網路流量分析工具，可完整擷取安裝在電腦中各個網路介面的進出封包來監控有線、無線網路或USB網卡等流量內容。

Wireshark 是一款廣泛使用的開源網路協定分析工具，能夠捕捉和解析網路封包，顯示協定層級的詳細資料。 它在資安診斷、網路故障排除、滲透測試與協定研究等領域都有廣泛應用。

攻擊者先透過各種掃描手段來了解你的網路架構，例如使用 Nmap 掃 port、分析 beacon frame、或是觀察 Wi-Fi 加密方式，藉此找出漏洞下手。

一般而言，之所以想要解析網路封包，大致上有以下幾種原因：瞭解電腦網路目前進行的動作、監聽側錄另一台電腦網路連線、瞭解網路程式如何運行以及學習網路通訊協定。 透過網路封包的工具，使用者可以掌握目前網路上的通訊和使用者行為模式。

本課程以網路封包擷取與網路行為分析的角度，來教授資訊安全的觀念，而且本課程已獲得行政院資訊安全建議，是網管人員與SOC (Security Operation Center資安監控中心)人員須具備的資安技能認證之一。

課程從網路封包原理教起，到 Wireshark 工具的操作，教你迅速錄製網路封包，並引導學習其顯示過濾與分析方式。 若你是想了解網路連線的人、擔心網路壅塞的人，或想了解 APP 或網路服務運作情況的人，絕對不能錯過喔！