Haré análisis e informe de Wireshark.

Recibirás:

Informe completo de análisis PCAP

• Desglose claro del tráfico de red
• Anomalías, amenazas o patrones maliciosos identificados
• Cronología de eventos

Detección e investigación de amenazas

• Detección de comunicación de Command and Control (C2)
• Análisis del tráfico de malware
• Identificación de IP y dominios sospechosos

Análisis a nivel de protocolo

• Inspección de HTTP, HTTPS, DNS, TCP/UDP, TLS
• Análisis de transferencias de archivos y cargas útiles
• Reconstrucción de sesiones (si aplica)

Indicadores de compromiso (IOCs)

• IPs, dominios y hashes maliciosos
• Firmas de ataques y patrones de comportamiento

Recomendaciones accionables

• Pasos de mitigación
• Mejoras en seguridad
• Sugerencias de reglas de detección para sistemas SIEM

Documentación profesional

• Informe limpio, estructurado y fácil de entender
• Adecuado para equipos internos o presentación a clientes

Servicios que ofrezco

• Análisis e investigación PCAP
• Forense de red
• Automatización de PCAP usando Python
• Inspección profunda de paquetes con Wireshark
• Soporte en respuesta a incidentes
• Redacción de informes técnicos

Casos de uso

• Sospecha de infección por malware
• Detección de exfiltración de datos
• Túneles DNS o actividad C2
• Comportamiento sospechoso en la red
• Asignaciones y investigaciones en laboratorios de seguridad
• Soporte en investigaciones SOC y SIEM