[THM][Note] Wireshark: Packet Operations

https://tryhackme.com/room/wiresharkpacketoperations

Task5

What is the number of IP packets?

考え方）

フィルター結果のパケット数をココを見る。

Task6

Change the profile to “Checksum Control”. What is the number of “Bad TCP Checksum” packets?

考え方）

苦戦。。。

チェックサムは、IPヘッダーとTCPとUDPのヘッダーにあるため、どれなのかは問題からは解らない。TCPヘッダーで調査をすると正解。

Use the existing filtering button to filter the traffic. What is the number of displayed packets?

考え方）

右下のProfileは、「Cchecksum Control」のままやらないとハマる。