Packet Capture Analysis

pcap / pcapng を読んで、全体像の把握、IP の意味付け、PNG 可視化、Markdown レポート化まで進めるための skill。

When To Use

• pcap や pcapng を渡されて、まず何が起きているか把握したいとき
• 主要通信先、主要会話、プロトコル構成を短時間で掴みたいとき
• DNS、HTTP Host、TLS SNI、RDAP を使って IP に根拠付きラベルを付けたいとき
• PNG グラフや Markdown レポートまで一緒に作りたいとき
• 暗号化通信が多く、本文ではなく行動特性から説明したいとき
• セキュリティ調査と運用調査のどちらにも使いたいとき

Core Principles