Wireshark Certified Analyst: inkl. WCA-101 Gutschein

Kategorie: Wireshark-Schulung

Format Virtuell

Wireshark Certified Analyst: WCA, inkl. WCA-101 Prüfungsgutschein 350,00 € Das erfolgreiche Bestehen der Wireshark-Zertifizierung bescheinigt einer Person fundierte Kenntnisse in den Bereichen TCP/IP- und Netzwerk-/Protokollanalyse, Fehlerbehebung bei der Kommunikation, Netzwerkoptimierung, Netzwerk-Forensik und Sicherheit. Die Wireshark-Zertifizierungsprüfung.. Lesen Sie unten mehr

Virtuell

Dauer: 5 Tage

Klassengröße von 5-15

Englisch

Noch keine Daten verfügbar.

Interessieren Sie sich für diesen Kurs? Fordern Sie weitere Informationen an.

Wireshark Certified Analyst: WCA, inkl. WCA-101 Prüfgutschein 350,00 €

Das erfolgreiche Bestehen der Wireshark-Zertifizierung bescheinigt, dass eine Person über fundierte Kenntnisse in den Bereichen TCP/IP und Netzwerk-/Protokollanalyse, Kommunikations-Troubleshooting, Netzwerkoptimierung, Netzwerk-Forensik und Sicherheit verfügt.

Das Wireshark-Zertifizierungs说着 konzentriert sich auf die Analyse von Paketen und Protokollen mit Schwerpunkt auf den folgenden Bereichen:

Beschreibung des Paketflusses durch ein Datennetzwerk

Der Zweck von Standard-Netzwerkprotokollen besteht darin, eine einheitliche und standardisierte Kommunikation zwischen verschiedenen Geräten und Systemen in einem Netzwerk zu ermöglichen, sodass diese unabhängig von Hersteller oder Betriebssystem problemlos Daten austauschen und verstehen können.

Identifiziere die Struktur von Paket-Headern und die relevanten Felder in jedem

Verwende Wireshark-Anzeigefilter, um relevante Pakete für die Analyse zu isolieren

Behebung von Netzwerkproblemen im Zusammenhang mit Ethernet, IP und TCP mit Wireshark
und Standard-Anwendungsschicht-Protokolle

Fähigkeit zur Nutzung wichtiger Wireshark-Funktionen für die praktische Protokollanalyse demonstrieren

Wireshark-Zertifizierung:
WCA-101 WIRESHARK CERTIFIED ANALYST https://www.wireshark.org/pdf/wca-objectives.pdf

Dieser Kurs im Bootcamp-Stil ist für Netzwerk-, Behörden- und Sicherheitspersonal konzipiert.
die Wireshark WCA-Zertifizierung für ihre berufliche Weiterentwicklung mit Wireshark. Der Erwerb
Diese Zertifizierung bietet diesen Personen einen Einstieg in die Netzwerk- und Forensikanalyse
Feld.

Wireshark-Zertifizierung:
WCA-101 WIRESHARK CERTIFIED ANALYST https://www.wireshark.org/pdf/wca-objectives.pdf

Einführung in die Netzwerkanalyse

Einführung in Wireshark

Datenerfassung

Konfigurieren und Verwenden von Wireshark
Konfigurieren von Wireshark
Erstellung und Optimierung von Konfigurationsprofilen für die Datenerfassung
Verwendung von Aufnahmefiltern zur Erfassung spezifischen verdächtigen Datenverkehrs
Standort – Wie sich Netzwerk-Infrastrukturgeräte auf die Ethernet-Netzwerkanalyse auswirken
Hubs, Switches, Bridges, Router, Firewalls sowie CSU / DSU
Konstruktion, Verwendung und Interpretation von Farbregeln
Zeitwerte definieren und Zusammenfassungen interpretieren
Beantwortung der Schlüsselfragen – Grundlegende Ablaufverfolgungsdateistatistiken interpretieren
Erstellen und Anwenden von Anzeigefiltern
Pakete kommentieren, speichern, exportieren und drucken
Streams verfolgen und Daten wiederzusammensetzen
Verwenden Sie das Expertensystem von Wireshark

* WCA-Quiz #1

Datenanalyse – Die Protokolle

Ethernet-Grundlagen
Struktur, Analyse und Filterung
Analysieren und identifizieren Sie die Hauptmerkmale von v2-Ethernet-Frames
Domain Name System (DNS)
Struktur, Analyse und Filterung
Analyse normaler DNS-Abfragen/-Antworten
Address Resolution Protocol (ARP)
Struktur, Analyse und Filterung
Normale ARP-Anfragen/-Antworten analysieren
Analyze Gratuitous ARP analysieren
Dynamic Host Configuration Protocol (DHCPv4) und Automatic Private IP Addressing (APIPA)
Struktur, Analyse und Filterung
Normalen DHCP-Verkehr analysieren
Internet-Protokoll (IPv4/6)
Struktur, Analyse und Filterung
Normalen IPv4-Datenverkehr analysieren
Identifizieren Sie die verschiedenen IP-Adressen, Klassen und Präfixcodes
Internet Control Message Protocol (ICMPv4/6)
Struktur, Analyse und Filterung
Typ- und Codenummern

* WCA-Quiz #2

User Datagram Protocol (UDP)
Struktur, Analyse und Filterung
Normalen UDP-Datenverkehr analysieren
Transmission Control Protocol (TCP)
Struktur, Analyse und Filterung
TCP/IP-Analyse-Übersicht
Diagramm zu E/A-Raten und TCP-Trends
Definition des Aufbaus von TCP-Verbindungen
Definition, wie TCP-basierte Dienste verweigert werden
Definieren Sie, wie TCP-Verbindungen beendet werden
TCP-Paketsequenzierung verfolgen
TCP erholt sich von Paketverlusten durch Mechanismen wie Timeouts (Wiederübertragungs-Timer laufen ab und lösen eine erneute Übertragung aus), Fast Retransmit (erneute Übertragung nach dem Empfang von drei gleichen Acknowledgments) sowie SACK (Selective Acknowledgment, wodurch gezielt nur die verlorenen Segmente nochmals gesendet werden). Zusätzlich wird das Übertragungsfenster (Congestion Window) verkleinert, um das Netzwerk zu entlasten.
Verlustwiederherstellung von Paketen durch selektive Bestätigungen verbessern
TCP-Flusssteuerung (Flow Control) ist ein Mechanismus in Computervernetzungen, der verhindert, dass ein Sender einen Empfänger mit Daten überlastet, indem er die Übertragungsrate an die Verarbeitungskapazität des Empfängers anpasst (üblicherweise durch einen Sliding-Window-Mechanismus).
TCP-Leistungsprobleme erkennen und analysieren

Zusammenfassung – Effektive Techniken zur Fehlerbehebung

Netzwerktopologie ausschließlich anhand von Informationen in einem Paketmitschnitt ermitteln
Führe eine Analyse der TCP-Sequenz- und Bestätigungsnummern durch
Unterscheide zwischen Serverleistung und langsamen Übertragungszeiten (HTTP)
Ermitteln Sie die Auswirkungen einer hohen RTT auf Anfrage/Antwort-Protokolle
Identifiziere die Auswirkungen einer geringen Fenstergröße in Kombination mit einer hohen RTT
Identifizierung potenzieller Netzwerkkommunikationsprobleme anhand von ARP-, DHCPv4- und ICMPv4/6-Informationen

* WCA-Quiz #3 & Übungstest

Studentenzitate

"Ich fand, dass Phill der beste Lehrer ist, und ich lerne so viel von ihm. Danke Phill"

- Paul Broyd

Kurs: TCP/IP-Analyse und Fehlerbehebung mit Wireshark

"Das ist mit Sicherheit der interessanteste Kurs, den ich je besucht habe."

- Karin van der Plas

Kurs: TCP/IP-Analyse und Fehlerbehebung mit Wireshark

"Es war ein sehr, sehr, sehr interessanter Kurs, und er wurde von dem absoluten Spitzenreiter geleitet."

- Matthew Steenwijk

Kurs

"Es war mir eine große Freude, die Wireshark-Schulung von einem sehr engagierten Trainer zu erhalten."

- Wim de Vries

Kurs: Sprach- und Video-über-IP-Netzwerkanalyse

"Ich dachte, ich würde Wireshark schon kennen. Ich lag falsch, gewaltig falsch"

- Jeroen Valkonet

Kurs: TCP/IP-Analyse und Fehlerbehebung mit Wireshark

"Dieser Kurs ist ein Muss für jeden in der IT"

- Johan den Besten

Kurs: TCP/IP-Analyse und Fehlerbehebung mit Wireshark

"Hervorragend für Netzwerkanalysen oder forensische Untersuchungen"

- Sven Schneider

Kurs: Masterclass – Erweiterte Netzwerke & Einführung in die Sicherheitsanalyse

"Mit Abstand der allerbeste Kurs, den ich je belegt habe"

- Joachim van Doeselaar

Kurs: TCP/IP-Analyse und Fehlerbehebung mit Wireshark

"Wenn es ein Datenpaket gibt, kann es mit WireShark analysiert werden!!"

- Elena Petrova

Kurs: WLAN- und Drahtlosnetzwerk-Analyse mit Wireshark

"Äußerst zufrieden mit dem Training. Sehr hilfreicher Ausbilder und tolle Lehrmethoden"

- Lars Mikkelsen

Wird noch bekannt gegeben.

Die Realitäten der modernen Datenverkehrsanalyse erfordern die korrekte Interpretation verschlüsselten Netzwerkverkehrs. Detaillierte Kenntnisse darüber, wie Schlüsselprotokolle wie HTTP wertvolle Einblicke in die Vorgänge liefern können, sind erforderlich.