Захват пакетов анализирует трафик для диагностики и forensics. Законность и этика: только на своих системах/с разрешением, с учётом privacy и политики. На собеседовании акцент на troubleshooting TLS/сетей и IR, не на скрытый перехват чужого трафика.
Разбор
- SPAN/TAP точки в инфраструктуре.
- Шифрованный трафик ограничивает полезность payload.
- Хранение PCAP — чувствительные данные.
- Минимизация scope захвата.
Итог
PCAP — мощный инструмент ops/IR при законном scope.