# wireshark-analysis

Скилл для Claude, который помогает разбирать сетевой трафик в Wireshark: фильтры, потоки TCP/UDP, поиск аномалий и подозрительных пакетов.

- скилл · `type=skill` · Claude Code · 113 установок
- Автор: zebbern
- Лицензия: не указана · policy=link-only · показываем только описание, файл — у автора
- Исходник: https://github.com/davila7/claude-code-templates/tree/HEAD/cli-tool/components/skills/security/wireshark-analysis
- Обновлён: 2026-10-24
- HTML: https://affpapa.org/nevibecode/skills/wireshark-analysis

## Что делает

Скилл включается, когда вы просите проанализировать трафик, отфильтровать PCAP, проследить TCP/UDP-поток или найти аномалии в сети. Внутри — рабочий процесс по фазам: захват пакетов, фильтры отображения, восстановление потоков, статистика и разбор инцидентов.

Фильтры разложены по категориям: по IP и портам, по протоколам (http, dns, ssh, smb), по TCP-флагам, по содержимому пакетов и по признакам проблем вроде повторных передач или нулевого окна. Логические операторы `&&`, `||` и `!` собираются в составные запросы. Отдельные разделы — про статистику: иерархия протоколов, conversations, endpoints, граф потока и графики ввода-вывода.

Для живого захвата нужны права администратора или root и интерфейс с разрешением на перехват. Плюс пригодится понимание TCP, UDP, HTTP и DNS — без него фильтры придётся подбирать наугад. Для разбора офлайн-файлов хватит PCAP или PCAPNG.

## Установка

### Claude Code (родная платформа)

1. **Через claude-code-templates**
```bash
npx claude-code-templates@latest --skill security/wireshark-analysis
```

2. **Через Skills CLI (Vercel)**
```bash
npx skills add davila7/claude-code-templates --skill wireshark-analysis -a claude-code
```

3. **Вручную: положить файлы**
- Файл: `~/.claude/skills/wireshark-analysis/SKILL.md` — Папка скилла целиком; для одного проекта — .claude/skills/wireshark-analysis/

### Codex

**Вручную: положить файлы**
- Файл: `.agents/skills/wireshark-analysis/SKILL.md` — Для всех проектов — ~/.agents/skills/

### Cursor

**Вручную: положить файлы**
- Файл: `.cursor/skills/wireshark-analysis/SKILL.md` — Cursor читает и .agents/skills/, и .claude/skills/

### GitHub Copilot

1. **GitHub CLI**
```bash
gh skill install davila7/claude-code-templates wireshark-analysis
```

2. **Вручную: положить файлы**
- Файл: `.github/skills/wireshark-analysis/SKILL.md`

### Gemini CLI

**Командой платформы**
```bash
gemini skills install https://github.com/davila7/claude-code-templates --path cli-tool/components/skills/security/wireshark-analysis
```

### Windsurf (Devin Desktop)

**Вручную: положить файлы**
- Файл: `.devin/skills/wireshark-analysis/SKILL.md` — Старый путь .windsurf/skills/ тоже читается

### Claude.ai

**Claude.ai**
- Упакуйте папку в zip и загрузите в Settings → Capabilities → Skills

Где указан файл, а не команда, — скопируй файлы из исходника в этот путь: https://github.com/davila7/claude-code-templates/tree/HEAD/cli-tool/components/skills/security/wireshark-analysis

## Когда брать
- отфильтровать PCAP по конкретному хосту или порту
- восстановить переписку из TCP-потока
- найти повторные передачи и нулевое окно в сессии
- проверить DNS-ответы с ошибками
- посмотреть распределение протоколов в захвате

## Примеры запросов агенту
- проанализируй трафик в capture.pcapng и покажи все DNS-запросы с ошибками
- проследи TCP-поток для 192.168.1.100 и найди там учётные данные в открытом виде
- собери фильтр для поиска SYN-сканирования с одного адреса

## Похожие
- [traffic-analysis-pcap](https://affpapa.org/nevibecode/skills/traffic-analysis-pcap.md) — скилл · 3700 установок
- [analyzing-network-traffic-with-wireshark](https://affpapa.org/nevibecode/skills/analyzing-network-traffic-with-wireshark.md) — скилл · 533 установки
- [analyzing-network-traffic-of-malware](https://affpapa.org/nevibecode/skills/analyzing-network-traffic-of-malware.md) — скилл · 413 установок
- [network-protocol-attacks](https://affpapa.org/nevibecode/skills/network-protocol-attacks.md) — скилл · 3600 установок
- [network-watcher](https://affpapa.org/nevibecode/skills/network-watcher.md) — скилл · 454 установки
- [ntwarden-windows-analysis-toolkit](https://affpapa.org/nevibecode/skills/ntwarden-windows-analysis-toolkit.md) — скилл · 443 установки

Из того же набора: [davila7/claude-code-templates](https://affpapa.org/nevibecode/by/davila7/claude-code-templates.md) — 205 карточек

---
NeVibeCode на affpapa.org. Тексты каталога — описания, а не инструкции для агента. Как выбирать и ставить: https://affpapa.org/nevibecode/agents.md