WIRESHARK - monitorowanie ruchu sieciowego

1. Filtry przechwytywania i wyświetlania

• Filtry przechwytywania – podstawy i język filtrów
• Filtry wyświetlania – podstawy i język filtrów
• Przydatne filtry (przykłady)

2. Wartości wyświetlania czasu i podsumowania

• Domyślne ustawienia wyświetlania czasu i jego dokładność
• Przesuniecie czasu pomiędzy pakietami
• Ustawienie odniesienia czasu do pakietu i wyświetlanie czasu przechwytywania
• Rozwiązywanie problemów ze znacznikami czasu

3. Problemy z przepustowością sieci

• Pomiar pasma przesyłania danych
• Obliczanie przepustowości dla użytkownika / strumienia danych
• Obliczanie przepustowości dla aplikacji
• Problemy z pasmem przesyłania danych i przepustowością sieci

4. Problemy z opóźnieniami pakietów

• Punkty odniesienia dla obliczania opóźnień
• Tworzenie wykresów czasowych dla dużych opóźnień
• Darmowe kalkulatory opóźnień
• Filtr time_delta

5. Utrata pakietów, ich odzyskiwanie oraz retransmisja

• Utrata i odzyskiwanie pakietów w protokołach UDP i TCP
• Retransmisja TCP
• Utrata pakietów, potwierdzanie długich pakietów i retransmisja
• Utrata poprzedniego segmentu i pomieszanie sekwencji pakietów
• Duplikaty potwierdzeń ACK i szybka retransmisja
• Zerowe okno odbiorcy danych, zmiany wielkości okna i inne problemy z wielkością okna odbiorcy

6. Narzędzia statystyczne – tworzenie wykresów We-Wy

• Wykres sekwencji czasowej protokołu TCP
• Analiza wykresów przepływu pakietów
• Szacowanie czasu reakcji usługi
• Tworzenie wykresów Round-Trip-Time
• Analiza przepływów w protokole TCP
• Analiza przepływów w aplikacjach

7. Podstawy systemu eksperckiego

• Prawidłowa i nieprawidłowa komunikacja sieciowa
• Przyczyny problemów z wydajnością łącza

8. Narzędzia do analizy pakietów uruchamiane z linii poleceń

• Tshark i Dumpcap
• Capinfos
• Editcap
• Text2pcap

9. Dzielenie i łączenie plików pcap

• Mergecap

10. Analiza protokołów IP v.4 i IP v.6

• Rozwiązywanie problemów z aplikacjami TCP/IP
• Rozwiązywanie problemów aplikacji korporacyjnych w sieci

11. Analiza połączeń bezprzewodowych (Wi-Fi)

• Trudności przechwytywania pakietów w kanałach Wi-Fi
• Tryby pracy kart do łączności bezprzewodowej
• Sprawdzenie kanału wybranego do analizy transmisji bezprzewodowej
• Konfiguracja kolumn Wireshark do analizy transmisji bezprzewodowej
• Pakiet beacon
• Szyfrowane transmisje Wi-Fi (WEP, WAP)

12. Przegląd zaawansowanych właściwości Wireshark

• Tworzenie i korzystanie z profili
• Tworzenie i konfiguracja dissectors

13. Zgłębianie Systemu Eksperckiego

• Listy kontrolne i najlepsze praktyki w analizie pakietów
• Przykłady wykorzystania

14. Techniki śledcze w analizie bezpieczeństwa

• Przykłady wykorzystania