前面写了篇《利用Claude3.7分析wireshark流量包》,但一直还在研究这个课题,包括引申研究了《开发WireShark插件过程中的困惑》。前者是通过MCP改造,后者直接Lua挂钩到wires...
利用Claude3.7分析wireshark流量包
一直以来,手工分析Wireshark的流量包都是一件痛苦的事情。现在大模型出来了,终于利用Claude3.7 sonnet实现了wireshark流量包的自动化解析。一、生成的报告一段带有C2的恶意软...
识别wireshark流量包中的主机和用户
原文始发于微信公众号(网络安全与取证研究):识别wireshark流量包中的主机和用户