No Starch Press Practical Packet Analysis, 3e

Arrived in excellent condition. This is my favourite go to reference book for pcap reviewing.

The book is great. I was able to extedn my knowledge.

Il testo inizia descrivendo il modello OSI in modo accurato e nient'affatto astratto fornendo diversi esempi di quali tra i protocolli più comuni operino ai diversi layer che lo compongono, viene data una panoramica generale ma indispensabile su alcune delle componenti di rete più comuni come hub, switch e vengono descritte le differenze tra i diversi tipi di instradamento del traffico, il testo copre i principali protocolli quali ARP, IPv4, IPv6, ICMPv4, ICMPv6, TCP, UDP, DHCP etc seguendo il modello OSI, ognuno di questi protocolli è descritto fornendo prima una serie di basi teoriche (una tabella stile rfc del pacchetto con le descrizioni dei vari campi etc) successivamente viene spiegato il ruolo di questi all'interno del protocollo stesso a cui segue un analisi del traffico con wireshark per illustrare il funzionamento del protocollo durante la quale vengono usate le feature di wireshark es. analisi delle conversazioni, statistiche sui pacchetti etc, ma si parla anche di DNS, si accenna a protocolli del livello applicativo come SMTP e HTTP ci sono poi moltissimi altri argomenti che vengono trattati che non sto ad elencare quello che è certo è che a mio avviso è un testo eccellente sopratutto dal punto di vista della chiarezza espositiva.

Sono un po niubbo nell'analisi pacchetti ma devo dire che questo libro è proprio ben fatto, spiega i concetti in modo chiaro e semplice. Gli esempi pratici sono scaricabili ma anche se non sono molti, cercando su Google si trovano altri siti che forniscono file pronti per lo studio. Certo che per il WCNA server anche altro, ma per praticità e chiarezza è molto valido.

I was wanting to learn about the structure, interface and functionality of Wireshark, but I was also looking for some sample cases where it could be used to effectively troubleshoot.I would very much recommend this as a starting point on the art of troubleshooting, if such a thing can be taught.