Labs gratuitos de Wireshark

Neste laboratório, você aprenderá como usar o Nmap para escanear e documentar serviços de rede. Começará configurando um servidor web, depois usará o Nmap para escanear portas abertas e identificar serviços em execução. Finalmente, documentará suas descobertas em um relatório.

Neste desafio, você atuará como um Analista de Segurança investigando uma possível violação. Use o tcpdump para analisar um arquivo PCAP ruidoso, identificar o atacante e extrair credenciais roubadas.

Neste laboratório, você dominará os Filtros de Pacotes Berkeley (BPF) para isolar cirurgicamente o tráfego de rede usando o tcpdump. Você aprenderá a escrever filtros baseados em endereços IP, sub-redes e portas específicos.

Neste laboratório, você irá além dos cabeçalhos de pacotes de rede e aprenderá a inspecionar os dados reais da carga útil (payload) usando o tcpdump. Você utilizará sinalizadores de formatação hexadecimal e ASCII para ler e extrair manualmente tráfego de camada de aplicação não criptografado.

Neste laboratório, você aprenderá os fundamentos da análise de tráfego de rede usando o analisador de pacotes de linha de comando tcpdump no Linux. Você praticará a identificação de interfaces de rede, a captura de tráfego bruto em tempo real e o gerenciamento do tamanho da captura para entender o fluxo básico de dados em uma rede.

Neste laboratório, você aprenderá habilidades essenciais de computação forense salvando capturas de tráfego de rede em tempo real em arquivos PCAP, lendo-os para análise offline usando o tcpdump e aplicando filtros para investigar eventos de rede retroativamente.

Neste desafio, você atuará como um Caçador de Ameaças (Threat Hunter). Com base em uma captura de pacotes contendo atividade de malware, utilize o tshark para extrair consultas DNS, identificar o domínio de C2 e extrair a URI HTTP maliciosa.

Neste laboratório, você aprenderá a analisar o tráfego de rede para processamento automatizado. Você personalizará a saída do tshark para extrair campos de protocolo específicos e formatá-los em valores separados por vírgula (CSV) organizados.

Neste laboratório, você aprenderá a reconstruir conversas de rede fragmentadas usando o tshark. Ao acompanhar fluxos TCP completos, você unirá pacotes e visualizará a interação completa.

Neste laboratório, você explorará o tshark, o poderoso equivalente de linha de comando do Wireshark. Você aprenderá a capturar tráfego e aplicar filtros de exibição que compreendem nativamente estruturas de protocolos como HTTP e DNS.

Neste desafio, você investigará atividades de rede suspeitas capturando tráfego, reconstruindo uma conversa maliciosa, extraindo indicadores e preparando um alerta para o analista.

Crie um pcap válido e limitado contendo a solicitação HTTP local atribuída, a resposta bem-sucedida e os endpoints corretos.

Busque um recurso de API local de treinamento e preserve seu corpo JSON real e os cabeçalhos de resposta HTTP separadamente.

Leia recursos HTTP locais, interprete estados e cabeçalhos de resposta e salve os cabeçalhos separados do conteúdo da página.

Capture uma troca HTTP local limitada, leia um pcap válido e relacione endpoints de pacotes ao conteúdo de solicitação e resposta.