CYB-02 — Analiza anomalii w Wiresharku
SZABLON RAPORTU STUDENTA

Imię i nazwisko:
Grupa:
Data i przedział czasu ćwiczenia:
Prowadzący:

1. AUTORYZACJA I ZAKRES

Właściciel środowiska laboratoryjnego:
Badane adresy: 192.168.77.10 i 192.168.77.20
Nazwa izolowanej sieci: LAB-CYBER
Potwierdzenie braku Bridged Adapter:
Stan opcjonalnego adaptera NAT podczas capture:

2. PUNKT OBSERWACJI

System VM-ANALITYK:
Nazwa interfejsu:
Adres interfejsu:
Czas rozpoczęcia capture:
Czas zakończenia capture:
Capture filter (jeżeli użyto):
Nazwa pliku PCAPNG:

3. KONTROLOWANE GENEROWANIE RUCHU

Ping - czas i polecenie:
Skan portów open/closed - czas i polecenie:
Zmiana stanu nginx - czas i polecenie:
Skan portu filtered - czas i polecenie:
Lista badanych portów i uzasadnienie:

4. ARP I ICMP

Numery ramek ARP:
Obserwowane mapowanie IP-MAC:
Czy ARP był obecny? Uzasadnienie wyniku:
Numery ramek ICMP:
Sekwencja Echo Request/Reply:
Wniosek i ograniczenie:

5. TCP - PORT OPEN

Numery ramek:
Źródłowy IP i port:
Docelowy IP i port:
Zaobserwowana sekwencja flag:
Sposób zakończenia połączenia:
Wniosek:
Ograniczenie:

6. TCP - PORT CLOSED

Numery ramek:
Źródłowy IP i port:
Docelowy IP i port:
Zaobserwowana sekwencja flag:
Wniosek:
Ograniczenie:

7. TCP - PORT FILTERED

Numery ramek:
Źródłowy IP i port:
Docelowy IP i port:
Odpowiedź albo jej brak:
Liczba prób i odstępy czasu:
Wniosek:
Alternatywne wyjaśnienie:

8. SERIA SYN I KONTEKST

Użyty filtr:
Liczba początkowych SYN:
Liczba docelowych portów:
Przedział czasu:
Powiązane polecenie Nmap:
Dlaczego pojedynczy SYN nie byłby dowodem ataku:
Co poza PCAP należałoby sprawdzić w nieznanym środowisku:

9. DNS, TLS I ANALIZA TCP

Liczba pakietów DNS:
Wyjaśnienie obecności albo braku DNS:
Liczba pakietów TLS:
Widoczne metadane TLS (jeżeli wystąpiły):
Jakich treści nie można było odczytać:
Liczba tcp.analysis.retransmission:
Liczba tcp.analysis.duplicate_ack:
Interpretacja wyników zerowych lub niezerowych:
Ograniczenia punktu obserwacji:

10. ZADANIE SAMODZIELNE

Czas nowego capture:
Badane porty:
Numery ramek zwykłego połączenia HTTP:
Numery ramek kontrolowanego skanu:
Porównanie liczby SYN i handshake:
Pierwsza alternatywna interpretacja serii SYN:
Druga alternatywna interpretacja serii SYN:
Korelacja z własnym poleceniem Nmap:

11. PYTANIA KONTROLNE

1.
2.
3.
4.
5.
6.
7.
8.

12. OCHRONA I RETENCJA PCAPNG

Właściciel pliku:
Miejsce przechowywania:
Osoby uprawnione do dostępu:
Czy plik będzie przekazywany prowadzącemu:
Zakres wyeksportowanych pakietów (jeżeli dotyczy):
Pseudonimizacja zastosowana w raporcie:
Zatwierdzona metoda anonimizacji PCAPNG (jeżeli wymagana):
Termin usunięcia oryginału:
Termin usunięcia kopii:

13. WNIOSKI

Najważniejsza obserwacja:
Najważniejsze ograniczenie analizy:
Który wniosek wymagałby potwierdzenia logiem lub konfiguracją: