1. Wireshark para automação
Interface, captura, filtros e método de análise.
Artigo recomendado Wireshark para automação elétrica: guia de captura, filtros e diagnóstico de protocolos OT Redes · Wireshark em redes OTDiagnóstico com Wireshark
Uma trilha orientada a evidência para capturar, filtrar e interpretar tráfego de automação elétrica.
Para quem é
Quem precisa sair do “ping funciona” e localizar a primeira divergência entre IED, RTU, switch, gateway e SCADA.
O que você deve dominar ao final
Ao final, você deve conseguir preservar um PCAP, identificar fluxo, distinguir transporte de aplicação e provar causa/efeito em protocolos OT.
2. Ethernet, VLAN e MAC
Antes do protocolo: origem, destino, VLAN, prioridade e perda de frame.
Artigo recomendado MAC Address: parâmetros que realmente importam no campo Redes · MAC Address3. TCP e UDP
Sessão, retransmissão, janela, perda e diferença para repetição da aplicação.
Artigo recomendado TCP: parâmetros que realmente importam no campo Redes · TCP4. DNP3 em captura
Link/Application, funções, objetos, IIN, eventos e unsolicited.
Artigo recomendado DNP3 Unsolicited do zero: habilitação, classes, confirmações, retries e recuperação Protocolos · DNP3 — Unsolicited Response5. IEC 104 em captura
APCI/ASDU, I/S/U frames, N(S)/N(R), timers e COT.
Artigo recomendado I-Frame no IEC 104: conceito, função e onde se aplica Protocolos · I-Frame6. GOOSE em captura
Multicast, APPID, stNum/sqNum, ConfRev e retransmissões.
Artigo recomendado GOOSE por dentro: APPID, GoCBRef, dataset, stNum, sqNum, ConfRev e TimeAllowedToLive Protocolos · IEC 61850 GOOSE — parâmetros7. Sampled Values em captura
svID, smpCnt, smpSynch, sequência e perda de amostras.
Artigo recomendado Sampled Values por dentro: svID, smpCnt, smpSynch, taxa de amostragem e banda Protocolos · IEC 61850 Sampled Values — parâmetros8. Port mirroring e evidência
Onde capturar, como não alterar o cenário e como registrar o caso bom/ruim.
Artigo recomendado DNP3: guia completo para automação elétrica Protocolos · DNP3