Строю таймлайн инцидента в Wireshark и Zeek за 20 минут: разбор дампа с бьюконом C2

[Александр Панкратов]

Пошаговый разбор PCAP с бьюконом C2: от capinfos до готового таймлайна. conn.log, JA3, jitter-анализ — всё за 20 минут в связке Wireshark и Zeek.

Источник: codeby.academy