Kursübersicht
Dieser Kurs bietet eine umfassende Einführung in die Cybersicherheitsanalyse mit Wireshark und Tshark, zwei leistungsstarken und weit verbreiteten Netzwerkprotokollanalysetools. Sie lernen, wie Sie Netzwerkverkehr erfassen, Pakete filtern und analysieren sowie Aufgaben automatisieren können, um die Netzwerksicherheit effektiv zu überwachen. Dieser Kurs richtet sich an Sicherheitsexperten, Netzwerkadministratoren und alle, die an der Untersuchung des Netzwerkverhaltens und der Identifizierung potenzieller Sicherheitsbedrohungen interessiert sind. Durch praktische Übungen in Labs (LabEx, Labby, LabEx Pro) gewinnen Sie praktische Erfahrungen in der Verwendung von Wireshark und Tshark zur Analyse verschiedener Netzwerkprotokolle und zur Erkennung von Anomalien.
Lernziele
Nach Abschluss dieses Kurses können Sie:
- Echtzeit-Netzwerkverkehr mit Wireshark und Tshark erfassen.
- Fang- und Anzeigefilter anwenden, um spezifischen interessanten Verkehr zu isolieren.
- Verschiedene Netzwerkprotokolle wie TCP, HTTP, DNS und IPv6 analysieren.
- Paketfelder extrahieren und Protokollstatistiken generieren.
- TCP-Streams verfolgen und Konversationen analysieren.
- Netzwerkanalyseaufgaben mit Tshark automatisieren.
- Netzwerkprobleme identifizieren und beheben.
- Potenzielle Sicherheitsbedrohungen und Anomalien erkennen.
- Wireshark und Tshark für spezifische Analyseanforderungen anpassen.
- Große Erfassungsdateien effizient verarbeiten.
- Die Funktionalität von Tshark mit Lua-Skripten erweitern.
Kurs-Highlights
- Praktische Labs: Machen Sie sich durch eine Reihe von begleiteten Labs mit verschiedenen Aspekten der Netzwerkanalyse vertraut.
- Echtwelt-Szenarien: Lernen Sie, wie Sie Ihr Wissen auf reale Sicherheitsherausforderungen anwenden können.
- Umfassende Abdeckung: Der Kurs behandelt sowohl die grafische Benutzeroberfläche (GUI) von Wireshark als auch die Befehlszeilenschnittstelle von Tshark.
- Automatisierungstechniken: Lernen Sie, wie Sie Aufgaben mit Tshark automatisieren können, um die Analyse effizienter zu gestalten.
- Expertenunterricht: Lernen Sie von erfahrenen Dozenten mit tiefem Wissen in der Netzwerksicherheit und -analyse.
Dieser Kurs vermittelt Ihnen die wesentlichen Fähigkeiten und Kenntnisse, um Netzwerkverkehr effektiv zu analysieren und Sicherheitsbedrohungen mit Wireshark und Tshark zu identifizieren. Durch die Beherrschung dieser Tools können Sie:
- Die Sicherheitslage Ihrer Organisation verbessern.
- Netzwerkprobleme effizienter beheben.
- Ein tieferes Verständnis von Netzwerkprotokollen erlangen.
- Ihre Karrierechancen im Bereich Cybersicherheit verbessern.
