Network Traffic Analysis with Wireshark

نظرة عامة

اطّلع على ما يجري في شبكتك بدقّة، حزمةً بحزمة. خلال ثلاثة أيام عملية تتعلّم أين تلتقط حركة البيانات وكيف، وتتنقّل في Wireshark بسهولة، وتستخدم مرشّحات الالتقاط والعرض لتتجاوز الضجيج وتصل إلى الحزم المهمّة.

تحلّل البروتوكولات الأساسية وبروتوكولات التطبيقات، ومنها TCP وDNS وHTTP، لتشخيص الاتصالات البطيئة أو المتعثّرة، ثم تنتقل إلى الجانب الأمني: رصد عمليات المسح والحركة المشبوهة، واستخراج الملفات، وتوثيق نتائجك بوضوح.

ما ستتعلّمه

المحتوى التقني أدناه معروضٌ باللغة الإنجليزية كما ورد في منهاج الدورة، حفاظاً على دقّة المصطلحات.

• Capture network traffic in the right place and in the right way
• Navigate Wireshark efficiently and customise it for analysis
• Apply capture and display filters to isolate relevant packets
• Analyse common protocols including Ethernet, IP, TCP, UDP, DNS and HTTP
• Diagnose performance and connectivity problems from packet evidence
• Recognise signs of scanning, malware and other suspicious activity
• Extract files and objects and document findings clearly

المنهاج

لمن هذه الدورة

مسؤولو الشبكات ومهندسو الدعم الفني ومحلّلو الأمن الراغبون في تشخيص مشكلات الشبكات والتحقيق فيها باستخدام تحليل الحزم.

قبل أن تبدأ

• Working knowledge of TCP/IP networking
• Basic familiarity with the command line

جزءٌ من هذه الدبلومات

• دبلوم العالمية في شبكات الحاسوب
• دبلوم العالمية في تحليل الأمن السيبراني