Durch den Abschluss dieses Kurses entwickeln die Teilnehmer praktische, anwendungsorientierte Fähigkeiten, um Erfassen, Analysieren, Fehlerbeheben und Auswerten des TCP/IP-Netzwerkverkehrs mit Wireshark.

Du wirst lernen, wie man:

Wireshark konfigurieren und Netzwerkverkehr aufzeichnen

• Konfigurieren Sie Wireshark für verschiedene Szenarien der Netzwerkanalyse und Fehlerbehebung.
• Wählen Sie geeignete Erfassungsschnittstellen aus und erfassen Sie den Datenverkehr effizient.
• Erfassen Sie relevanten Netzwerkverkehr bei gleichzeitiger Minimierung unnötiger Daten.
• Verstehen, wann man Aufnahmefilter und Anzeigefilter verwendet.

Analysiere TCP/IP-Netzwerkprotokolle

• Analysiere das Verhalten von IPv4, DHCP, TCP, UDP, DNS, ICMP, ARP, HTTP und HTTP/2.
• Verstehen Sie, wie Protokolle bei der Netzwerkkommunikation in der Praxis zusammenwirken.
• TCP-Verbindungen verfolgen und den Verbindungsaufbau, die Datenübertragung und den Abbau analysieren.
• Identifizieren Sie Übertragungen, doppelte Pakete, Resets, Verbindungsausfälle und andere TCP-Kommunikationsprobleme.

Behebung von Netzwerk- und Anwendungsproblemen

• Zur Untersuchung sind Belege auf Paketebene heranzuziehen Probleme mit der Netzwerkverbindung und der Leistung.
• Identifizieren Sie Latenz, Paketverlust, Neuübertragungen, fehlerhafte Pakete und andere Indikatoren für Netzwerkprobleme.
• Bestimmen Sie, ob ein Problem seinen Ursprung in der Netzwerk-, Transport- oder Anwendungsschicht hat.
• Netzwerkkommunikation analysieren, um die zugrunde liegenden Ursachen von Konnektivitäts- und Leistungsproblemen zu identifizieren.

Wenden Sie fortgeschrittene Wireshark-Analyseverfahren an

• Erstellen und Verwenden von erweiterten Wireshark-Anzeigefiltern.
• Bestimmte Hosts, Protokolle, Konversationen und Netzwerkereignisse isolieren.
• Netzwerkgespräche und TCP-Streams verfolgen.
• Netzwerkverkehr rekonstruieren und interpretieren, um Anwendungs- und Systemverhalten zu verstehen.
• Relevante Informationen aus komplexen Paketaufzeichnungen extrahieren.

Erkennung von abnormalem und verdächtigem Netzwerkverhalten

• Stellen Sie fest, wie eine normale Netzwerkkommunikation aussieht.
• Erkennen Sie ungewöhnliche Verkehrsmuster und unerwartetes Protokollverhalten.
• Erkennen Sie Indikatoren, die möglicherweise eine weitere Sicherheitsuntersuchung erfordern.
• Nutzen Sie Beweismaterial auf Paketebene zur Unterstützung der Netzwerksicherheit und bei der Untersuchung von Vorfällen.

Methodologien der realen Netzwerkanalyse anwenden

• Wenden Sie einen strukturierten Ansatz an TCP/IP-Paketanalyse und Netzwerk-Fehlerbehebung.
• Arbeiten Sie mit realen Paketmitschnitten und praktischen Netzwerkuntersuchungsszenarien.
• Übersetze Paketbeobachtungen in aussagekräftige technische Schlussfolgerungen.
• Wenden Sie Wireshark-Analysemethoden auf Netzwerktechnik, Cybersicherheit, Incident Response und Netzwerkforensik an.

Praktisches Ergebnis

Nach Abschluss des Kurses sind die Teilnehmer in der Lage, ein Netzwerkproblem oder eine Paketaufzeichnung systematisch anzugehen, relevanten Netzwerkverkehr identifizieren, TCP/IP-Kommunikation analysieren, abnormales Verhalten erkennen und Wireshark verwenden, um festzustellen, was im Netzwerk vor and warum.

Diese Fähigkeiten bilden eine praktische Grundlage für die professionelle Arbeit in Netzwerkanalyse, Netzwerkfehlerbehebung, Cybersicherheit, Reaktion auf Sicherheitsvorfälle und Netzwerkforensik.