Wireshark Tutoriels

Apprenez à visualiser et à gérer les détails des interfaces réseau dans Linux, y compris la résolution des problèmes liés aux interfaces réseau. Découvrez les différents types d'interfaces réseau et leurs conventions de nommage.

Explorez des techniques efficaces pour l'énumération des serveurs web dans le domaine de la cybersécurité. Découvrez des stratégies de mise en œuvre pratiques et des meilleures pratiques pour améliorer votre posture de sécurité.

Maîtrisez la gestion des machines virtuelles pour la vérification de pénétration en cybersécurité : apprenez la configuration, l'optimisation et les techniques avancées pour améliorer votre environnement de test de sécurité.

Améliorez la sécurité des réseaux Docker avec des techniques de cybersécurité expertes : apprenez l'isolation des réseaux, les configurations de pare-feu et les meilleures pratiques pour protéger les environnements conteneurisés des menaces potentielles.

Capturez un échange HTTP local limité, lisez un pcap valide et reliez les points de connexion des paquets au contenu de la requête et de la réponse.

Lisez des ressources HTTP locales, interprétez l'état et les en-têtes des réponses et enregistrez les en-têtes séparément du contenu des pages.

Dans ce laboratoire, vous rédigerez des règles Snort basées sur la correspondance de contenu pour détecter les attaques de la couche application. Vous analyserez une charge utile d'attaque par injection SQL simulée et créerez une règle Snort précise pour inspecter le trafic HTTP et générer une alerte dès que cette chaîne malveillante est détectée.

Dans ce laboratoire, vous apprendrez la syntaxe fondamentale et l'anatomie des règles Snort personnalisées. Vous rédigerez des règles de base définissant les actions, protocoles, adresses IP, ports et options pour détecter et alerter spécifiquement sur des pings ICMP ciblés et des modèles de trafic TCP anormaux.

Dans ce laboratoire, vous apprendrez les fondamentaux de l'analyse du trafic réseau en utilisant l'analyseur de paquets en ligne de commande tcpdump sur Linux. Vous vous exercerez à identifier les interfaces réseau, à capturer du trafic brut en temps réel et à gérer la taille des captures pour comprendre le flux de données de base sur un réseau.

Dans ce laboratoire, vous irez au-delà des en-têtes de paquets réseau pour apprendre à inspecter les données réelles (payload) à l'aide de tcpdump. Vous utiliserez des options de formatage hexadécimal et ASCII pour lire et extraire manuellement le trafic non chiffré de la couche application.

Dans ce laboratoire, vous explorerez tshark, le puissant équivalent en ligne de commande de Wireshark. Vous apprendrez à capturer du trafic réseau et à appliquer des filtres d'affichage capables d'interpréter nativement les structures de protocoles tels que HTTP et DNS.

Dans ce laboratoire, vous apprendrez à reconstruire des conversations réseau fragmentées à l'aide de tshark. En suivant des flux TCP complets, vous réassemblerez les paquets pour visualiser l'intégralité de l'interaction.

Dans ce laboratoire, vous apprendrez à interpréter les alertes générées par un système de détection d'intrusion (IDS). Vous déclencherez plusieurs règles Snort personnalisées et analyserez les journaux d'alertes « fast » et « full » pour identifier l'adresse IP de l'attaquant, le service ciblé et la charge utile spécifique du paquet ayant déclenché l'alarme.

Dans ce laboratoire, vous acquerrez des compétences essentielles en informatique légale en apprenant à enregistrer le trafic réseau en direct dans des fichiers PCAP, à les relire pour une analyse hors ligne à l'aide de tcpdump, et à appliquer des filtres pour enquêter rétroactivement sur des événements réseau.

Dans ce laboratoire, vous découvrirez Snort, un système de détection d'intrusion réseau (NIDS) de premier plan. Vous apprendrez à configurer Snort, à comprendre sa structure de répertoires et à l'exécuter en mode renifleur (sniffer) pour observer le trafic réseau en direct en fonction des ensembles de règles par défaut.

Dans ce laboratoire, vous maîtriserez les filtres de paquets Berkeley (BPF) pour isoler chirurgicalement le trafic réseau à l'aide de tcpdump. Vous apprendrez à rédiger des filtres basés sur des adresses IP, des sous-réseaux et des ports spécifiques.

Dans ce laboratoire, vous apprendrez à analyser le trafic réseau pour une exploitation automatisée. Vous personnaliserez la sortie de tshark pour extraire des champs de protocole spécifiques et les formater en valeurs séparées par des virgules (CSV).

Dans ce laboratoire, vous lancerez Wireshark et explorerez son interface. Vous apprendrez à naviguer dans les différents panneaux et à personnaliser la disposition en fonction de vos besoins. Cela comprend le réglage des colonnes, des filtres et des options d'affichage pour une analyse efficace du réseau.