Etiket: packet capture

Palo Alto Traffic Log içerisinde: incomplete veya insufficient-data görmek her zaman App-ID’in bozuk veya yanlış çalıştığı anlamına gelmez. Çoğu zaman asıl soru şudur: Session, uygulamanın tanımlanabileceği kadar ilerledi mi? incomplete Nedir? Palo Alto Networks tanımına göre incomplete, bağlantı için handshake gerçekleşmesine rağmen timeout öncesinde uygulama verisi gönderilmediğinde görülebilir. Örneğin: Client …

FortiGate üzerinde bir bağlantı problemi yaşandığında tahmin yürütmek yerine paketin firewall üzerindeki yolculuğunu adım adım takip etmek çok daha doğru bir yöntemdir. Benim temel troubleshooting sıram: Packet Capture → Debug Flow → Session Table → Routing/NAT doğrulaması Asıl soru: “Trafik neden çalışmıyor?” değil, “paket tam olarak hangi aşamada kesiliyor?” 1. …

Palo Alto üzerinde trafik geçmiyorsa yalnızca Traffic Log’a bakmak çoğu zaman yeterli değildir. Ben troubleshooting sırasında şu mantıkla ilerlerim: Route → Policy/NAT → Session → Packet Capture Çünkü firewall üzerinde bir trafiğin allow görünmesi, paketin hedefe gerçekten ulaştığı anlamına gelmez. 1. Önce Session’a Bak İlk kontrol: show session all filter …

Açık Kaynak Ağ Trafiği İzleme ve Paket Analizi Aracı Ağ trafiğini anlamak, hem sistem yöneticileri hem geliştiriciler hem de siber güvenlik uzmanları için kritik bir ihtiyaçtır. Çünkü ağ üzerinde neler olduğunu bilmeden şu sorulara doğru cevap vermek zordur: Hangi uygulama internete çıkıyor? Hangi hedef IP’lerle iletişim kuruluyor? Hangi servisler yoğun …

Bir güvenlik olayını araştırırken çoğu zaman alarm tek başına yeterli olmaz. Asıl sorular şunlardır: Bu bağlantı gerçekten ne zaman başladı? Hangi IP ile konuştu? Hangi domain sorgulandı? TLS oturumu nasıldı? HTTP isteği neydi? Paket seviyesinde ne oldu? Firewall, IDS, EDR veya SIEM alarmı size olayın başladığını söyleyebilir. Ancak olayın ağ …