Netzwerkanalyse mit Wireshark

Grundlagen und Einführung

• Einführung in die Netzwerkanalyse: Bedeutung und Anwendungsbereiche
• Grundlagen von Wireshark: Installation, Setup und Tools
• Erste Schritte: Pakete erfassen und analysieren

Wireshark im Detail

• Detaillierte Erklärung des QT Interfaces von Wireshark
• Profile für die Anpassung an spezifische Protokollanalysen (HTTP/HTTPS, VoIP)
• Integration von Geo-Location-Funktionen

Filtertechniken und Netzwerkstatistiken

• Optimierung und Erstellung von Capture- und Display-Filtern
• Analyse mittels Netzwerkstatistiken: Endpunkte, Konversationsflüsse, I/O-Graphen
• Praktische Übungen zur Filteranwendung

Fortgeschrittene Analysetechniken

• Netzwerkforensik: Untersuchung von Sicherheitsvorfällen und Anomalien
• Spezialisierte Techniken für VoIP- und Multimedia-Verkehrsanalyse
• Hands-on Übungen zu fortgeschrittenen Wireshark-Funktionen

Spezifische Protokollanalysen

• Analyse spezifischer Netzwerkprotokolle: IP/IPv6, DHCP, NTP
• Sicherheitsprotokolle und -techniken: NAT, IPsec, HTTP über TLS (HTTPS)
• Untersuchung von Dateiübertragungen und sicheren Sitzungen: FTP, SSH, SFTP

Aufzeichnungsmethoden und Alternativen

• Vergleich verschiedener Aufzeichnungsmethoden: Lokale Aufzeichnung, Remote-Capturing, SPAN, Switch Capture, TAP
• Alternativen zu Wireshark: dumpcap, tshark, tcpdump, pktmon
• Einsatzszenarien der verschiedenen Alternativen

In dieser 3-tägigen Schulung "Netzwerkanalyse mit Wireshark" liegt der Fokus darauf, Ihnen ein umfassendes Verständnis von Wireshark zu vermitteln. Dies ermöglicht Ihnen, Netzwerkprotokolle zu analysieren, Netzwerkprobleme zu diagnostizieren und Sicherheitsrisiken zu erkennen.

Der Kurs behandelt die Installation und Konfiguration von Wireshark, vermittelt Informationen zur Netzwerkarchitektur und verschiedenen Referenzmodellen. Die Schulung vermittelt das Wissen, wie Wireshark zur Erfassung und Analyse von Netzwerkverkehr genutzt wird, und zeigt, wie Filter verwendet werden können, um spezifische Daten zu identifizieren.

Sie lernen verschiedene Analysemethoden kennen, um Netzwerk- und Anwendungsprobleme zu diagnostizieren. Dabei werden Protokolle wie IP, ICMP, ARP, UDP, TCP, HTTPS, VOIP und QUIC untersucht. Die Schulung beinhaltet auch die Verwendung ergänzender Tools wie Kali Linux. Am Ende sind Sie in der Lage, komplexe Netzwerkprobleme zu erkennen und zu beheben, um eine optimale und sichere Netzwerkleistung sicherzustellen.

• Grundlegende theoretische Kenntnisse in Netzwerktechnologien oder erste Berufserfahrung als Netzwerk-Administrator

Die Schulung bietet Ihnen eine ausgewogene Mischung aus Theorie und Praxis in einer erstklassigen Lernumgebung. Profitieren Sie vom direkten Austausch mit unseren projekterfahrenen Trainern und anderen Teilnehmern, um Ihren Lernerfolg zu maximieren.

• Netzwerk-Administratoren
• Entwickler
• System- und Netzwerkingenieure
• IT-Sicherheitsexperten