Wireshark-certificering:
WCA-101 WIRESHARK CERTIFIED ANALYST https://www.wireshark.org/pdf/wca-objectives.pdf
Inleiding tot Netwerkanalyse
Inleiding tot Wireshark
Het verzamelen van de gegevens
Wireshark configureren en gebruiken
Wireshark configureren
Configuratieprofielen voor gegevensvastlegging bouwen en optimaliseren
Vangfilters gebruiken om specifiek verdacht verkeer vast te leggen
Locatie – Hoe netwerkinfrastructuurapparaten invloed hebben op Ethernet-netwerkanalyse
Hubs, switches, bridges, routers, firewalls en CSU/DSU
Het construeren, gebruiken en interpreteren van kleurenregels
Tijdwaarden definiëren en samenvattingen interpreteren
De kernvragen beantwoorden – Basisstatistieken van traceerbestanden interpreteren
Weergavefilters maken en toepassen
Pakketten annoteren, opslaan, exporteren en afdrukken
Streams volgen en gegevens samenstellen
Gebruik het expertisecysteem van Wireshark
* WCA Quiz #1
De data analyseren – De protocollen
Ethernet-basisbeginselen
Structuur, Analyse en Filtering
Analyseer en identificeer de belangrijkste kenmerken van v2-ethernetframes
Domeinnaamsysteem (DNS)
Structuur, Analyse en Filtering
Normale DNS-query's/antwoorden analyseren
Address Resolution Protocol (ARP)
Structuur, Analyse en Filtering
Normale ARP-verzoeken/antwoorden analyseren
Analyseer Gratuitous ARP
Dynamic Host Configuration Protocol (DHCPv4) en Automatic Private IP Addressing (APIPA)
Structuur, Analyse en Filtering
Normaal DHCP-verkeer analyseren
Internet Protocol (IPv4/6)
Structuur, Analyse en Filtering
Normaal IPv4-verkeer analyseren
Identificeer de verschillende IP-adressen, klassen en voorvoegselcodes
Internet Control Message Protocol (ICMPv4/6)
Structuur, Analyse en Filtering
Type- en codenummers
* WCA Quiz #2
User Datagram (UDP)
Structuur, Analyse en Filtering
Normaal UDP-verkeer analyseren
Transmission Control Protocol (TCP)
Structuur, Analyse en Filtering
TCP-IP-analyseoverzicht
Grafiek van I/O-snelheden & TCP-trends
Het tot stand brengen van TCP-verbindingen
Definieer hoe op TCP gebaseerde diensten worden geweigerd
Leg uit hoe TCP-verbindingen worden beëindigd
TCP-pakketsequencing volgen
Definieer hoe TCP herstelt van pakketverlies
Verbeter pakketverliesherstel met selectieve acknowledgments
TCP Flow Control is een mechanisme dat wordt gebruikt door het Transmission Control Protocol (TCP) om te voorkomen dat een snelle zender een trage ontvanger overweldigt met te veel data, door de hoeveelheid verzonden gegevens te reguleren op basis van de beschikbare bufferruimte bij de ontvanger.
TCP-prestatieproblemen detecteren en analyseren
Terugblik – Effectieve Probleemoplossingstechnieken
Bepaal de netwerktopologie uitsluitend aan de hand van informatie in een pakketopname
Voer een analyse uit van TCP-volgnummers en bevestigingsnummers
Onderscheid serverprestaties van traag overdrachtsnelheden (HTTP)
Identificeer het effect van een hoge RTT op request/response-protocollen
Identificeer het effect van een kleine venstergrootte in combinatie met een hoge RTT
Identificeer potentiële netwerkcommunicatieproblemen met behulp van ARP-, DHCPv4- en ICMPv4/6-informatie
* WCA Quiz #3 & oefentest