Análisis forense en Wireshark

Mediante que filtrado de Wireshark podria ver que direcciones de correo de usuario de corporacion X, se han visto afectadas, por algun tipo de ataque Spam ,por ejemplo .Se podria realizar un análisis manual . Un saludo.

Debes ser parte de la comunidad para poder comentar.

ha comentado hace
casi 4 años

Si buscas por las palabras "GET" o "POST" puedes er este trafico, usualmente todo esta en HTTPS asi que un ataque MITM y un SLLStrip te ayudarian en ver el texto