Life-Is-Nothing/network-forensics
GitHub: Life-Is-Nothing/network-forensics
网络取证实用笔记库，提供 Wireshark 和 tshark 常用过滤器及 PCAP 流量分析速查参考。
Stars: 0 | Forks: 0
# 🔬 网络取证
用于流量分析的实用笔记与过滤器（Wireshark / tshark / PCAP）。
## 目录
- `wireshark-filters.md` — 常见的 display / capture 过滤器
## 快速示例
```
http.request
dns.qry.name contains "example"
tcp.flags.syn == 1 && tcp.flags.ack == 0
tls.handshake.type == 1
```
## 另请参阅
- [harmattan](https://github.com/Life-Is-Nothing/harmattan) — 实时抓包 / 分析 + PCAP
- [ctf-writeups](https://github.com/Life-Is-Nothing/ctf-writeups)
## 许可证
MIT — Life-Is-Nothing
标签：PCAP分析, Wireshark, 句柄查看, 安全笔记, 防御加固, 防御绕过