wireshark-analysis — скилл для Claude Code: разбор трафика
Скилл для Claude, который помогает разбирать сетевой трафик в Wireshark: фильтры, потоки TCP/UDP, поиск аномалий и подозрительных пакетов.
npx claude-code-templates@latest --skill security/wireshark-analysisЧто делает wireshark-analysis
Скилл включается, когда вы просите проанализировать трафик, отфильтровать PCAP, проследить TCP/UDP-поток или найти аномалии в сети. Внутри — рабочий процесс по фазам: захват пакетов, фильтры отображения, восстановление потоков, статистика и разбор инцидентов.
Фильтры разложены по категориям: по IP и портам, по протоколам (http, dns, ssh, smb), по TCP-флагам, по содержимому пакетов и по признакам проблем вроде повторных передач или нулевого окна. Логические операторы &&, || и ! собираются в составные запросы. Отдельные разделы — про статистику: иерархия протоколов, conversations, endpoints, граф потока и графики ввода-вывода.
Для живого захвата нужны права администратора или root и интерфейс с разрешением на перехват. Плюс пригодится понимание TCP, UDP, HTTP и DNS — без него фильтры придётся подбирать наугад. Для разбора офлайн-файлов хватит PCAP или PCAPNG.
Какие задачи решает
- отфильтровать PCAP по конкретному хосту или порту
- восстановить переписку из TCP-потока
- найти повторные передачи и нулевое окно в сессии
- проверить DNS-ответы с ошибками
- посмотреть распределение протоколов в захвате
Примеры запросов агенту
- проанализируй трафик в capture.pcapng и покажи все DNS-запросы с ошибками
- проследи TCP-поток для 192.168.1.100 и найди там учётные данные в открытом виде
- собери фильтр для поиска SYN-сканирования с одного адреса
Как установить wireshark-analysis
1Через claude-code-templates
npx claude-code-templates@latest --skill security/wireshark-analysis2Через Skills CLI (Vercel)
npx skills add davila7/claude-code-templates --skill wireshark-analysis -a claude-code3Вручную: положить файлы
~/.claude/skills/wireshark-analysis/SKILL.mdПапка скилла целиком; для одного проекта — .claude/skills/wireshark-analysis/
Вручную: положить файлы
.agents/skills/wireshark-analysis/SKILL.mdДля всех проектов — ~/.agents/skills/
Вручную: положить файлы
.cursor/skills/wireshark-analysis/SKILL.mdCursor читает и .agents/skills/, и .claude/skills/
1GitHub CLI
gh skill install davila7/claude-code-templates wireshark-analysis2Вручную: положить файлы
.github/skills/wireshark-analysis/SKILL.mdКомандой платформы
gemini skills install https://github.com/davila7/claude-code-templates --path cli-tool/components/skills/security/wireshark-analysisВручную: положить файлы
.devin/skills/wireshark-analysis/SKILL.mdСтарый путь .windsurf/skills/ тоже читается
Claude.ai
Упакуйте папку в zip и загрузите в Settings → Capabilities → Skills
По шагам, с командами для каждой платформы: Как установить скилл в Claude Code: пять способов
Вопросы о wireshark-analysis
Как установить wireshark-analysis в Claude?
Через шаблоны: npx claude-code-templates@latest --skill security/wireshark-analysis. Второй способ — npx skills add davila7/claude-code-templates --skill wireshark-analysis -a claude-code. После установки файл скилла лежит в ~/.claude/skills/wireshark-analysis/SKILL.md.
Что делает wireshark-analysis?
Помогает разбирать сетевые пакеты в Wireshark: строит фильтры захвата и отображения, восстанавливает потоки TCP и UDP, считает статистику по протоколам и ищет признаки проблем в соединениях.
Что нужно, чтобы скилл заработал?
Установленный Wireshark и интерфейс с разрешением на перехват. Для живого захвата понадобятся права администратора или root, для офлайн-разбора — файл PCAP или PCAPNG.
