Heute aus dem CySA+ Kurs (als Teilnehmer)
Die erste Stufe der Unterscheidung, bevor ein Log mir Sinn ergibt: Die Frage ist: Ist die Anfrage normal, oder anormal? Das genaue Bild zeigt die Kapselung der Pakete in den Paketen. (ICMP (DNS(TCP)))Eine kurzer Dive in das DNS Paket -> mgl. Anomalie, subdomain (txt/ch) Transport? Überprüfe ARP Request, DNS Request, TCP (flags) -> Paket Längen … Weiterlesen