دوره آموزشی Wireshark: عیب یابی شبکه
1 ساعت 30 دقیقهمتوسط2020-07-28
مدرسین

Lisa Bock
Security ambassador with a broad range of IT skills and knowledge
جزئیات دوره
بیاموزید که چگونه با Wireshark ، یک ابزار تجزیه و تحلیل بسته منبع باز رایگان و مورد استفاده برای مدیران شبکه در سراسر جهان ، مشکلات شبکه را تجزیه و تحلیل کنید. در این دوره ، لیزا بوک نشان می دهد که چگونه بیشترین بهره را از Wireshark ببرید ، تا بتوانید شبکه خود را بهتر ارزیابی کرده و ترافیک را به حرکت خود ادامه دهید. می توانید نحوه استفاده از زمان را به عنوان معیاری برای مشاهده تأخیرها کشف کنید. علاوه بر این ، می توانید با برخی از مفیدترین ابزارهای Wireshark مانند TCP ، I/O و نمودار جریان آشنا شوید. سرانجام ، یاد بگیرید که چگونه خطاهای انتقال را تجسم کرده و امضاهای معمول حمله را تشخیص دهید.
موضوعات شامل:
بررسی گزینه های ضبط Wireshark
تجزیه و تحلیل ثبت
استفاده از زمان به عنوان معیار
مشاهده مکالمات و نقاط پایان
ایجاد نمودارهای جریان و ورودی/خروجی
نمودارهای جریانهای TCP
محافظت از شبکه خود در برابر بو کردن بسته
تشخیص ترافیک غیر عادی یا مخرب
موضوعات شامل:
بررسی گزینه های ضبط Wireshark
تجزیه و تحلیل ثبت
استفاده از زمان به عنوان معیار
مشاهده مکالمات و نقاط پایان
ایجاد نمودارهای جریان و ورودی/خروجی
نمودارهای جریانهای TCP
محافظت از شبکه خود در برابر بو کردن بسته
تشخیص ترافیک غیر عادی یا مخرب
مهارت ها
WiresharkNetwork SecurityNetwork AdministrationCybersecurityNetwork and System AdministrationOpen SourceDeep Dive (X:Y)
سرفصل ها
مقدمه
- مشکلات شبکه را تجزیه و تحلیل کنید
- آنچه باید بدانید
ضبط و تجزیه و تحلیل ترافیک
- بیشترین بهره را از Wireshark ببرید
- پیمایش رابط Wireshark
- بررسی انتخاب منوی ویرایش
- کاوش در انتخاب منوی View
- آماده شدن برای گرفتن عکس
- بررسی یک اسیر
- چالش - بررسی شواهد ازدحام
- راه حل - بررسی شواهد ازدحام
استفاده از زمان به عنوان یک متریک
- زمان نمایش
- مشاهده جزئیات و اطلاعات تخصصی
- نمودار کردن جریان های TCP
- چالش - استفاده از زمان برای مشاهده شکاف های انتقال
- راه حل - استفاده از زمان برای مشاهده شکاف های انتقال
ابزار Wireshark
- مشاهده مکالمات و نقاط پایانی
- ایجاد نمودار جریان
- نمودار I_O را رسم کنید
- چالش - استفاده از نمودار جریان
- راه حل - با استفاده از نمودار جریان
تشخیص ترافیک غیرعادی یا مخرب
- عیب یابی شبکه
- تشخیص طوفان ARP
- تشخیص ترافیک انبوه
- محافظت در برابر بوییدن بسته ها
- بررسی حملات ماکوف
- چالش - مشاهده ترافیک رمزگذاری نشده
- راه حل - مشاهده ترافیک رمزگذاری نشده
نتیجه
- بعدش چیه