Na afloop van deze workshop zullen de deelnemers praktische vaardigheden hebben ontwikkeld om versleuteld netwerkverkeer en PCAP-bestanden analyseren met behulp van Wireshark, zelfs wanneer de inhoud van netwerkcommunicatie niet direct kan worden ingezien.

Je leert hoe je:

Wireshark configureren voor versleutelde verkeersanalyse

• Configureer Wireshark voor efficiënt onderzoek naar versleuteld verkeer.
• Gebruik gespecialiseerde Wireshark-profielen om de analyse te organiseren en te versnellen.
• Configureer relevante weergaven, velden, statistieken en analysetools.
• Pas een efficiënte werkstroom toe bij het onderzoeken van grote of complexe PCAP-bestanden.

Netwerkversleuteling begrijpen

• De grondbeginselen begrijpen van SSL/TLS en HTTPS.
• Begrijp de principes van draadloze encryptie, inclusief WEP, WPA, WPA2 en WPA3.
• Identificeer waar encryptie wordt toegepast binnen netwerkcommunicatie.
• Bepaal welke informatie zichtbaar blijft wanneer verkeer is versleuteld.

Versleuteld netwerkverkeer analyseren

• Identificeer versleutelde communicatie in een PCAP-bestand.
• Analyseer eindpunten, protocollen, poorten, pakketgroottes, timing en communicatiepatronen.
• Onderzoek TLS-verbindingen en relevante protocolvelden.
• Identificeer communicatierelaties tussen systemen en services.
• Gebruik informatie op pakketniveau om versleuteld netwerkgedrag te begrijpen zonder uitsluitend te vertrouwen op de inhoud van de payload.

Versleuteld verkeer onderzoeken met Wireshark

• Maak effectieve Wireshark-weergavefilters voor versleuteld verkeer.
• Isoleer relevante hosts, conversaties, protocollen en netwerkgebeurtenissen.
• Volg netwerkgesprekken en analyseer communicatiestromen.
• Gebruik Wireshark-statistieken om significante verkeerspatronen te identificeren.
• Reconstrueer en visualiseer netwerkcommunicatie waar mogelijk.

Verdacht netwerkgedrag identificeren

• Stel een nulmeting vast voor normale versleutelde communicatie.
• Identificeer ongebruikelijke gegevensstromen en onverwachte communicatiepatronen.
• Identificeer indicatoren die mogelijk nader beveiligingsonderzoek vereisen.
• Versleuteld verkeer analyseren als onderdeel van threat hunting en netwerkbeveiligingsonderzoeken.
• Gebruik PCAP-bewijs om netwerk- en forensisch onderzoek te ondersteunen.

Pas analysetechnieken uit de praktijk toe

• Werk met realistische versleutelde PCAP-bestanden en praktische onderzoeksscenario's.
• Pas een gestructureerde methodologie toe op de analyse van versleuteld verkeer.
• Combineer protocolanalyse, Wireshark-statistieken, filtering en verkeersvisualisatie.
• Vertaal observaties op pakketniveau naar betekenisvolle technische conclusies.

Praktisch resultaat

Na voltooiing van de workshop zullen deelnemers in staat zijn om systematisch een versleuteld PCAP te benaderen, relevante communicatie identificeren, waarneembare kenmerken van versleuteld verkeer analyseren, ongebruikelijk gedrag herkennen en Wireshark gebruiken om te bepalen wat er kan worden geleerd van versleutelde netwerkactiviteit.

Deze vaardigheden bieden een praktische basis voor professioneel werk in analyse van versleuteld verkeer, netwerkprobleemoplossing, cybersecurity, threat hunting, incidentrespons en netwerkforensica.