读可疑流量 PCAP 包定性写结论

统计按全部会话归并，报告里的 Top 会话只列包量靠前的；大文件建议先按时间或五元组切分再分次分析。

加密载荷看不到内容，只能依据握手、包长分布和连接频次做异常提示，结论里会标明“疑似”，需结合主机日志确认。

证据会写 Wireshark 帧号和五元组，直接按帧号跳转比对请求响应；对不上的条目剔除后再定稿。

需要填的是：上传抓包文件、疑似事件类型、抓包日期、统计口径、要核查特征、重点会话、补充线索、结论详略。每一项点一下就行，多数不用打字。点「直接办这件事」就开工；没选全也能先办，回头补了随时能改。

交付形式是表格——平台直接做好表格，能下载成 Excel。在GPT中文网（www.gpt.com.cn）按字段填完即可拿到。文字类成果免费生成，免注册即可试。

手工翻包几百条流，会话和攻击特征容易看漏，结论写起来还慢。遇到这种情况，把信息按字段点选一遍，AI 按你点的出成品，不用自己琢磨怎么说。

负责安全事件研判、要出流量分析报告的网络安全工程师。不需要 AI 使用经验，按字段填完即可。