Bản ghi gói có thể chứa địa chỉ và nội dung nhạy cảm. Phạm vi thu cần vừa đủ để tìm lỗi.

Cách thực hiện

  1. Chọn port, thời gian và kích thước file giới hạn.
  2. Ưu tiên metadata trước payload.
  3. Lưu file có quyền hạn, thời hạn xóa và người chịu trách nhiệm.

Kiểm tra kết quả

Sau điều tra, lưu kết luận và chỉ giữ bằng chứng thật cần thiết.

Lưu ý khi áp dụng

Không tải pcap chứa dữ liệu người chơi lên diễn đàn công khai.

Tài liệu nền