Wireshark Tutorials

Erfahren Sie, wie Sie die Details von Netzwerkschnittstellen in Linux anzeigen und verwalten, einschließlich der Behebung von Problemen mit Netzwerkschnittstellen. Entdecken Sie die verschiedenen Arten von Netzwerkschnittstellen und ihre Benennungskonventionen.

Entdecken Sie effektive Techniken für die Webserver-Enumeration im Bereich der Cybersicherheit. Erfahren Sie praktische Umsetzungsstrategien und bewährte Verfahren, um Ihre Sicherheitslage zu verbessern.

Beherrschen Sie die Verwaltung von virtuellen Maschinen für Cybersicherheitspenetrationstests: Lernen Sie Konfiguration, Optimierung und fortgeschrittene Techniken, um Ihre Sicherheits-Testumgebung zu verbessern.

Steigern Sie die Docker-Netzwerksicherheit mit Expertenwissen in Cybersicherheit: Erfahren Sie mehr über Netzwerkisolierung, Firewall-Konfigurationen und Best Practices, um containerisierte Umgebungen vor potenziellen Bedrohungen zu schützen.

Zeichne einen begrenzten lokalen HTTP-Austausch auf, lies eine gültige pcap und verbinde Paketendpunkte mit Anfrage- und Antwortinhalt.

Lies lokale HTTP-Ressourcen, interpretiere Antwortstatus und Header und speichere Header getrennt vom Seiteninhalt.

In diesem Lab schreiben Sie Snort-Regeln mit Inhaltsabgleich, um Angriffe auf Anwendungsebene zu erkennen. Sie analysieren ein simuliertes SQL-Injection-Angriffspayload und erstellen eine präzise Snort-Regel, um HTTP-Datenverkehr zu untersuchen und bei Erkennung der bösartigen Zeichenfolge einen Alarm auszulösen.

In diesem Lab lernen Sie die grundlegende Syntax und den Aufbau benutzerdefinierter Snort-Regeln kennen. Sie erstellen grundlegende Regeln, die Aktionen, Protokolle, IP-Adressen, Ports und Optionen definieren, um gezielt ICMP-Pings und anomale TCP-Verkehrsmuster zu erkennen und zu alarmieren.

In diesem Lab lernen Sie die Grundlagen der Netzwerkanalyse mit dem Kommandozeilen-Tool tcpdump unter Linux kennen. Sie üben das Identifizieren von Netzwerkschnittstellen, das Erfassen von Live-Datenverkehr und das Steuern der Erfassungsmenge, um den grundlegenden Datenfluss in einem Netzwerk zu verstehen.

In diesem Lab gehen Sie über die reinen Netzwerk-Paket-Header hinaus und lernen, wie Sie mit tcpdump die tatsächlichen Nutzdaten (Payload) untersuchen. Sie nutzen hexadezimale und ASCII-Formatierungsoptionen, um unverschlüsselten Datenverkehr der Anwendungsschicht manuell zu lesen und zu extrahieren.

In diesem Lab erkunden Sie tshark, das leistungsstarke Kommandozeilen-Gegenstück zu Wireshark. Sie lernen, wie Sie Datenverkehr erfassen und Anzeige-Filter anwenden, die Protokollstrukturen wie HTTP und DNS nativ verstehen.

In diesem Lab lernen Sie, wie Sie fragmentierte Netzwerk-Konversationen mit tshark rekonstruieren. Indem Sie vollständige TCP-Streams verfolgen, setzen Sie Pakete wieder zusammen und können die gesamte Interaktion nachvollziehen.

In diesem Lab lernen Sie, wie Alarme eines Intrusion Detection Systems interpretiert werden. Sie lösen verschiedene benutzerdefinierte Snort-Regeln aus und analysieren sowohl die Fast- als auch die Full-Alert-Protokolle, um die IP des Angreifers, den angegriffenen Dienst und die spezifische Paket-Payload zu identifizieren, die den Alarm verursacht hat.

In diesem Lab erlernen Sie grundlegende Fähigkeiten der digitalen Forensik: Sie speichern Live-Netzwerkverkehr in PCAP-Dateien, analysieren diese offline mit tcpdump und wenden Filter an, um Netzwerkereignisse nachträglich zu untersuchen.

In diesem Lab lernen Sie Snort kennen, ein führendes Network Intrusion Detection System (NIDS). Sie erfahren, wie man Snort konfiguriert, verstehen dessen Verzeichnisstruktur und führen es im Sniffer-Modus aus, um den Live-Netzwerkverkehr anhand von Standard-Regelsätzen zu beobachten.

In diesem Lab meistern Sie Berkeley Packet Filters (BPF), um Netzwerkverkehr mit tcpdump präzise zu isolieren. Sie lernen, wie Sie Filter basierend auf spezifischen IP-Adressen, Subnetzen und Ports erstellen.

In diesem Lab lernen Sie, wie Sie Netzwerkverkehr für die automatisierte Analyse parsen. Sie werden die Ausgabe von tshark anpassen, um spezifische Protokollfelder zu extrahieren und diese in saubere, kommagetrennte Werte (CSV) zu formatieren.

In diesem Lab starten Sie Wireshark und erkunden seine Oberfläche. Sie lernen, wie Sie durch die verschiedenen Bereiche navigieren und das Layout an Ihre Bedürfnisse anpassen. Dies beinhaltet das Anpassen von Spalten, Filtern und Anzeigeoptionen für eine effiziente Netzwerkanalyse.