Wireshark ücretsiz bir ağ protokolü analizcisidir. Bu uygulamalı eğitim, ağlarda sorun gidermek için Wireshark'ı kullanma konusunda kapsamlı bir tur sağlar. "Wireshark Certified Network Analyst" eğitimi, WCNA sınavını geçmek için gereken bilgilere odaklanır. Katılımcılar, yalnızca TCP/IP protokolleri hakkında sağlam bir bilgiye sahiplerse bu eğitimden en iyi şekilde faydalanabilirler.
"Wireshark Certified Network Analyst" eğitimi sonunda katılımcılar şunları yapabilecektir:
Wireshark nedir?
Ağ analizi, sorun giderme, ağ trafiği akışları.
Wireshark'ı indirin/yükleyin.
Wireshark tanıtımı
Paketleri yakalama, libpcap, winpcap, airpcap. Ayrıştırıcılar ve eklentiler. Menüler. Sağ tıklama.
Wireshark'ı kullanma.
Trafiği yakalama
Wireshark ve anahtarlar ve yönlendiriciler. Uzaktan trafik yakalama.
Paketleri yakalama.
Yakalama filtreleri
Uygulama, tanımlayıcılar, niteleyiciler, protokoller, adresler, bayt değerleri. Dosya kümeleri, halka tamponları.
Yakalama filtreleri.
Tercihler
Yapılandırma klasörleri. Genel ve kişisel yapılandırmalar. Yakalama tercihleri, ad çözümlemesi, protokol ayarları. Trafiği renklendirme. Profiller.
Wireshark'ı özelleştirme.
Zaman
Paket süresi, zaman damgaları, paket varış süreleri, gecikmeler, trafik oranları, paket boyutları, genel baytlar.
Yüksek gecikmeyi ölçme.
İzleme dosyası istatistikleri
Protokoller ve uygulamalar, konuşmalar, paket uzunlukları, hedefler, protokol kullanımları, stram'lar, akışlar.
Wireshark istatistikleri.
Filtreleri görüntüle
Uygulama, temizleme, ifadeler, sağ tıklama, konuşmalar, uç noktalar, protokoller, filtreleri birleştirme, belirli baytlar, regex filtreleri.
Trafiği görüntüle.
Akışlar
Trafik yeniden birleştirme, UDP ve TCP konuşmaları, SSL. Akışları yeniden oluşturmada uygulama.
Kaydetme
Filtrelenmiş, işaretlenmiş ve aralıklar. İhracatta uygulama.
TCP/IP Analizi
Uzman sistem. DNS, ARP, IPv4, IPv6, ICMP, UDP, TCP. Trafiği analiz etmede uygulama.
IO oranları ve trendleri
Temel grafikler, Gelişmiş IO grafikleri. Gidiş-Dönüş Süresi, verim oranları. Grafiklerde uygulama.
Uygulama analizi
DHCP, HTTP, FTP, SMTP.
Uygulama trafiğini analiz etme.
WiFi
Sinyal gücü ve parazit, izleme modu ve karışık mod. Veri, yönetim ve kontrol çerçeveleri.
WLAN trafiği.
VoIP
Çağrı akışları, Jitter, paket kaybı. RTP, SIP.
Çağrıları geri oynatma.
Performans sorunları
Temel oluşturma. Yüksek gecikme, varış süreleri, delta süreleri.
Zayıf performansı belirleme.
Ağ adli bilimleri
Ana bilgisayar ve ağ adli bilimleri, alışılmadık trafik desenleri, taramaları ve taramaları algılama, şüpheli trafik.
İmzalar.
Komut satırı araçları
Tshark, capinfos, editcap, mergecap, text2pcap, dumpcap.
Komut araçları.