При установке новой операционной системы, такой как Debian, Ubuntu или любого другого дистрибутива Linux, установщики просят вас указать hostname вашей машины. В этом пункте, большинство пользователей оставляет это поле заполненным по умолчанию. Позже, допустим, вы решили изменить имя хоста на какой-нибудь осмысленный текст, который поможет вам легко идентифицировать вашу систему. Для этого вы, возможно, воспользовались какими-либо утилитами или прямо упомянули новое имя хоста в файле /etc/hostname...

Когда хост заражен или любым другим образом угрожает вашей информационной безопасности, сетевым специалистам необходимо быстро проанализировать захваченные пакеты подозрительного сетевого трафика (захваченные и хранящиеся в файлах с расширением «.pcap» библиотеки libpcap), чтобы оперативно идентифицировать затронутые угрозой хосты и пользователей. В рамках данного руководства мы подробно, используя практические примеры, расскажем вам, как получить необходимую вам информацию об интересующих вас хостах и пользователях с помощью самой популярной программы-анализатора сетевого трафика Wireshark...