Training Wireshark

Wireshark is een netwerk monitoring tool die kan worden ingezet om netwerkverkeer te analyseren en te loggen. Dit kan gebruikt worden voor het opsporen van netwerk problemen, als diagnostisch instrument bij software ontwikkeling, of het detecteren van misbruik. Tijdens de cursus leer je hoe je Wireshark installeert en configureert, en hoe de verschillende monitoring eigenschappen optimaal te gebruiken.

Algemene omschrijving

Wireshark is een populaire open source netwerk packet analyzer met een zeer lange gebruiks- en ontwikkelhistorie. Het biedt de mogelijkheid tot netwerk monitoring op verschillende operating systemen, waaronder Linux, Unix, en Windows. Voorzien van zowel een grafische gebruikersinterface (GUI) als geschikt voor gebruik via de commandline interface, genaamd Tshark. Met Wireshark onderschep je netwerk data pakketten en herken je het gebruikte protocol en kan je direct de inhoud benaderen. Het kan toegepast worden op zowel live verkeer als capture files zodat ook verkeer uit het verleden kan worden meegenomen.

Training Wireshark

Tijdens de training Wireshark leer je hoe je Wireshark installeert, configureert en gaat gebruiken voor het analyseren van netwerkverkeer. We nemen je mee in de GUI en de command line tool en laten je zien hoe je netwerkadapters direct benaderd om meer gedetailleerde informatie te verkrijgen. Ook leer je hoe je netwerk verkeer logt voor analyse over een langere periode en hoe je plugins gebruikt voor het herkennen (protocol) en interpreteren van verschillende soorten data. We geven je praktische voorbeelden van hoe Wireshark kan worden ingezet voor het opsporen van problemen, hoe je het kan gebruiken als je zelf een netwerk applicatie ontwikkeld, en hoe je misbruik ermee kan traceren.

Bedrijfstraining Wireshark

Wil je de stof liever toegespitst zien op de situatie binnen je eigen organisatie? In een bedrijfstraining kunnen wij de training volledig op maat verzorgen, voor jou en wellicht een groep van je collega’s. Zo sluit een bedrijfstraining perfect aan bij wat jij moet beheersen om deze technieken direct voor je organisatie te kunnen inzetten.

Programma

Tijdens de Training Wireshark komen in basis onderstaande onderwerpen aan bod. Afhankelijk van ontwikkelingen op het vakgebied, kan de feitelijke trainingsinhoud hier echter van afwijken. Bel ons gerust voor meer informatie over de actuele inhoud.

• Introductie Wireshark
• Installatie en configuratie
• • Windows
  • Linux
• Gebruikstoepassingen
• • Monitoring en Security
  • Diagnostiek bij software development
  • Netwerk issues en troubleshooting
  • Ethical hacking
• GUI features
• • Netwerk verkennen
  • Adapters direct benaderen
  • Promiscuous mode
  • Packet capturing en logging
  • Plugins voor data inspectie (bijv. VOIP packets)
  • Analyze en statistieken
  • Deep packet inspection
• Tshark terminal applictatie (command line)
• Best practices en mogelijke valkuilen
• Tips & Tricks