Certification Wireshark :
ANALYSTE CERTIFIÉ WIRESHARK WCA-101 https://www.wireshark.org/pdf/wca-objectives.pdf
Introduction à l'analyse de réseaux
Introduction à Wireshark
Collecte des données
Configuration et utilisation de Wireshark
Configuration de Wireshark
Création et optimisation des profils de configuration pour la capture de données
Utilisation de filtres de capture pour intercepter un trafic suspect spécifique
Emplacement – Comment les appareils d'infrastructure réseau affectent l'analyse des réseaux Ethernet
Concentrateurs, commutateurs, ponts, routeurs, pare-feu et CSU / DSU
Construction, utilisation et interprétation des cercles chromatiques
Définir les valeurs temporelles et interpréter les résumés
Répondre aux questions clés – Interpréter les statistiques de base d'un fichier de trace
Création et application de filtres d'affichage
Annoter, enregistrer, exporter et imprimer des paquets
Suivre les flux et réassembler les données
Utiliser le système expert de Wireshark
* Quiz WCA #1
Analyse des données – Les protocoles
Fondamentaux d'Ethernet
Structure, analyse et filtrage
Analyser et identifier les caractéristiques clés des trames Ethernet v2
Système de noms de domaine (DNS)
Structure, analyse et filtrage
Analyser les requêtes et réponses DNS normales
Protocole de résolution d'adresses (ARP)
Structure, analyse et filtrage
Analyser les requêtes et réponses ARP normales
Analyser l'ARP gratuit
Protocole de configuration dynamique des hôtes (DHCPv4) et adressage IP privé automatique (APIPA)
Structure, analyse et filtrage
Analyser le trafic DHCP normal
Protocole Internet (IPv4/6)
Structure, analyse et filtrage
Analyser le trafic IPv4 normal
Identifiez les différentes adresses IP, classes et codes de préfixe
Protocole de message de contrôle Internet (ICMPv4/6)
Structure, analyse et filtrage
Type et numéros de code
* Quiz WCA #2
Datagramme utilisateur (UDP)
Structure, analyse et filtrage
Analyser le trafic UDP normal
Protocole de contrôle de transmission (TCP)
Structure, analyse et filtrage
Vue d'ensemble de l'analyse TCP/IP
Graphiques des taux d'E/S et tendances TCP
Établissement des connexions TCP
Définition de la façon dont les services basés sur TCP sont refusés
Définir comment les connexions TCP sont terminées
Suivre le séquençage des paquets TCP
Expliquer comment le TCP récupère après une perte de paquets
Améliorer la récupération des pertes de paquets avec les accusés de réception sélectifs
Le contrôle de flux TCP est un mécanisme utilisé par le protocole TCP pour régir la vitesse de transmission des données entre deux nœuds, empêchant ainsi un émetteur rapide de saturer un récepteur incapable de traiter les données assez rapidement.
Détecter et analyser les problèmes de performance TCP
Récapitulatif – Techniques efficaces de dépannage
Déterminer la topologie du réseau uniquement à l'aide des informations contenues dans une capture de paquets
Effectuer une analyse des numéros de séquence et d'acquittement TCP
Distinguer les performances du serveur des temps de transfert lents (HTTP)
Identifier l'effet d'un RTT élevé sur les protocoles de requête/réponse
Identifiez l'effet d'une taille de fenêtre faible combinée à un RTT élevé
Identifier les problèmes potentiels de communication réseau à l'aide des informations ARP, DHCPv4 et ICMPv4/6
* Quiz WCA #3 & Test d'entraînement