この図にはHTTP GETリクエストのログが表示されており、そのうちの1つにはクロスサイトスクリプティング（XSS）攻撃を示唆する疑わしい文字列が含まれています。XSS攻撃は、他のユーザーが閲覧しているWebページに悪意のあるスクリプトを挿入する攻撃です。これらのスクリプトは、情報の窃取、悪意のあるWebサイトへのリダイレクト、ユーザーの同意なしにユーザーに代わって操作を実行するために利用されます。参考資料：Cisco Cyber​​security Operations Fundamentals、モジュール1：セキュリティの概念、レッスン1.3：一般的なネットワークアプリケーションの運用と攻撃、トピック1.3.2：Webアプリケーション攻撃

潜在的な攻撃を検出するために Wireshark トラフィックを分析する場合、エンジニアは次のような異常な動作を示すパターンを探す必要があります。
過剰なリクエスト: 短期間に大量のリクエストが発生すると、サーバーを圧倒しようとする試み (HTTP フラッドと呼ばれる) が発生している可能性があります。
ステータス コード: 403 Forbidden 応答が繰り返される場合は、セキュリティ ルールがトリガーされたためにサーバーが要求を拒否していることを示している可能性があります。
リクエストの種類: GET リクエストと POST リクエストの組み合わせは、帯域幅のフラッディングやキャッシュのバイパスなど、さまざまな攻撃シナリオで使用される可能性があります。

攻撃の兆候 (IoA) とは、セキュリティ侵害または進行中の攻撃を示唆する観察可能な動作またはアーティファクトを指します。
内部ホストが業務範囲外の国と通信する場合、データの流出や外部の脅威アクターへのコマンドアンドコントロール通信を示している可能性があります。
システムがすでに侵害されていることを示す侵害の兆候 (IoC) とは異なり、IoA は悪意のあるアクティビティを初期段階で特定するために使用されることがよくあります。
異常な送信接続を監視することは、高度な持続的脅威 (APT) やその他の高度な攻撃を検出する上で重要な要素です。
参照：
侵害の兆候と攻撃の兆候の違い
攻撃の兆候を用いたサイバー脅威の検出
異常な動作のネットワーク監視