En suivant cet atelier, les participants développeront des compétences pratiques pour analyser le trafic réseau chiffré et les fichiers PCAP à l'aide de Wireshark, même lorsque le contenu des communications réseau ne peut pas être consulté directement.

Vous apprendrez à :

Configurer Wireshark pour l'analyse du trafic chiffré

• Configurer Wireshark pour des enquêtes efficaces sur le trafic chiffré.
• Utilisez des profils Wireshark spécialisés pour organiser et accélérer l'analyse.
• Configurez les vues, champs, statistiques et outils d'analyse pertinents.
• Appliquez un flux de travail efficace lors de l'analyse de fichiers PCAP volumineux ou complexes.

Comprendre le chiffrement réseau

• Comprendre les principes fondamentaux de SSL/TLS et HTTPS.
• Comprendre les principes du chiffrement sans fil, y compris WEP, WPA, WPA2 et WPA3.
• Identifiez où le chiffrement est appliqué dans les communications réseau.
• Déterminez quelles informations restent observables lorsque le trafic est chiffré.

Analyser le trafic réseau chiffré

• Identifier les communications chiffrées dans un fichier PCAP.
• Analyser les points de terminaison, les protocoles, les ports, la taille des paquets, la chronologie et les schémas de communication.
• Examiner les connexions TLS et les champs de protocole pertinents.
• Identifier les relations de communication entre les systèmes et les services.
• Utiliser les informations au niveau des paquets pour comprendre le comportement du réseau chiffré sans dépendre uniquement du contenu de la charge utile.

Analyser le trafic crypté avec Wireshark

• Créer des filtres d'affichage Wireshark efficaces pour le trafic chiffré.
• Isoler les hôtes, conversations, protocoles et événements réseau pertinents.
• Suivre les conversations réseau et analyser les flux de communication.
• Utilisez les statistiques de Wireshark pour identifier les schémas de trafic significatifs.
• Reconstituer et visualiser les communications réseau lorsque cela est possible.

Identifier un comportement réseau suspect

• Établir une base de référence pour la communication chiffrée normale.
• Identifier les flux de données inhabituels et les schémas de communication inattendus.
• Identifier les indicateurs pouvant nécessiter une enquête de sécurité approfondie.
• Analyser le trafic chiffré dans le cadre de recherche de menaces et enquêtes sur la sécurité des réseaux.
• Utiliser des preuves PCAP pour étayer les enquêtes réseau et médico-légales.

Appliquer des techniques d'analyse du monde réel

• Travaillez avec des fichiers PCAP chiffrés réalistes et des scénarios d'investigation pratiques.
• Appliquer une méthodologie structurée à l'analyse du trafic chiffré.
• Combiner l'analyse de protocoles, les statistiques Wireshark, le filtrage et la visualisation du trafic.
• Traduire des observations au niveau des paquets en conclusions techniques significatives.

Résultat pratique

Après avoir terminé l'atelier, les participants seront capables d'aborder un fichier PCAP chiffré de manière systématique, identifier les communications pertinentes, analyser les caractéristiques observables du trafic chiffré, reconnaître les comportements inhabituels et utiliser Wireshark pour déterminer ce que l'on peut apprendre de l'activité réseau chiffrée.

Ces compétences constituent une base pratique pour le travail professionnel dans analyse du trafic crypté, dépannage réseau, cybersécurité, chasse aux menaces, réponse aux incidents et criminalistique réseau.