共享wireshark文件是否安全?

信息安全 线鲨
2021-09-12 17:46:52

我想分享我的文件的wireshark,因为它可能有助于解决我遇到的一些问题,但我需要知道它是否安全,或者是否可以泄露关于我的敏感数据,我看到的唯一IP是我的内部IP外部的

2个回答

我认为这在很大程度上取决于您在创建捕获时还做了什么。例如,如果您正在浏览网页,那么显然人们将能够看到您正在访问的网站以及任何未加密页面的内容。如果您登录到不使用加密的东西(例如,telnet、FTP 或非 HTTPS 网站),那么您的登录信息可能在 wireshark 捕获中。当然,这不太可能,因为如今几乎所有登录都使用了加密。

除此之外,wireshark 捕获将包含来自网络上其他设备的广播数据包,以及 MAC 地址。这些不太可能包含任何敏感信息;有些人可能认为 MAC 地址是敏感的,因为它们对于每个设备都是唯一的,但与公共 IP 地址不同,它们不能轻易地链接到某个位置或特定的人。它真正揭示的只是计算机/网卡的制造商。

这取决于您使用 Wireshark 捕获的信息以及与谁共享信息。如果这是在工作,并且您的技术部门的某个人要求它,并且您确定它是您的技术部门的人(而不是冒名顶替者),您可能可以安全地与此人分享它,并且只有这个人。我绝对不会wireshark 文件发布到这样的论坛中,或者将其放在其他“随机”人可以访问的任何地方。