Formation Wireshark

Leçon 1 • Démarrage et arrêt des captures

Enseigne comment sélectionner des interfaces et contrôler les sessions de capture. Établit le lien entre la sélection d'interface et les types de trafic visibles dans chaque capture.

Leçon 2 • Navigation dans l'interface de Wireshark

Présente tous les principaux panneaux de l'interface utilisateur et les contrôles de la barre d'outils. Les étudiants gagnent en confiance pour naviguer dans l'interface avant de capturer du trafic en direct.

Leçon 3 • Installation et configuration de Wireshark

Guide l'installation sur Windows, macOS et Linux avec les dépendances requises. Assure que chaque étudiant dispose d'un environnement Wireshark fonctionnel et correctement configuré.

Leçon 1 • Comprendre les filtres d'affichage

Couvre le langage des filtres d'affichage de Wireshark pour l'analyse post-capture. Les étudiants appliquent des filtres à de grandes captures sans rejeter aucun paquet.

Leçon 2 • Techniques avancées de filtres d'affichage

Présente les expressions complexes, le découpage et la correspondance regex dans les filtres d'affichage. Permet un isolement précis des modèles de trafic anormaux ou spécifiques à un protocole.

Leçon 3 • Comprendre les filtres de capture

Explique la syntaxe BPF utilisée pour limiter le trafic collecté au moment de la capture. Réduit le bruit avant le stockage des données, améliorant ainsi les performances sur les réseaux occupés.

Leçon 1 • Analyse d'Ethernet et d'ARP

Examine les trames de couche 2, l'adressage MAC et les cycles de demande/réponse ARP. Fournit le contexte de couche liaison requis pour l'interprétation des protocoles de couche supérieure.

Leçon 2 • Comportement UDP et ICMP

Analyse les datagrammes UDP sans connexion et les messages de contrôle ICMP. Établit un lien entre ces protocoles et les flux de travail DNS, DHCP et de diagnostic réseau.

Leçon 3 • Analyse approfondie de l'en-tête IP

Dissèque les champs d'en-tête IPv4 et IPv6, y compris le TTL, les indicateurs et la fragmentation. Les étudiants corrèlent les valeurs d'en-tête avec le comportement de routage et les indicateurs de perte de paquets.

Leçon 4 • Contrôle de flux TCP et fenêtrage

Explique la mise à l'échelle de la fenêtre de réception, les conditions de fenêtre zéro et les signaux de congestion. Les étudiants reconnaissent les goulots d'étranglement de débit directement à partir des valeurs d'en-tête TCP.

Leçon 1 • Inspection des protocoles FTP et SMTP

Analyse les commandes FTP en texte clair et les échanges de messages SMTP. Met en évidence les risques d'exposition des identifiants dans les protocoles d'application non chiffrés.

Leçon 2 • Analyse du trafic HTTP et HTTPS

Décode les en-têtes de requête et de réponse HTTP, les méthodes et les codes d'état. Présente la visibilité de la poignée de main TLS et les limites lors de l'analyse du trafic chiffré.

Leçon 3 • Analyse du processus d'attribution de bail DHCP

Trace la séquence DORA et les champs d'option DHCP dans les captures. Les étudiants vérifient l'attribution correcte des adresses IP et diagnostiquent les échecs de bail à partir des données des paquets.

Leçon 1 • Graphiques IO pour la visualisation du trafic

Construit des graphiques chronologiques des taux de paquets, des taux d'octets et des flux filtrés. Les étudiants corrèlent les pics de trafic avec des événements spécifiques dans la chronologie de la capture.

Leçon 2 • Statistiques récapitulatives du fichier de capture

Explore les boîtes de dialogue Résumé, Hiérarchie des protocoles et Conversations. Fournit un aperçu rapide de la composition de la capture avant de commencer l'analyse approfondie.

Leçon 3 • Graphiques de flux TCP et analyse

Utilise les graphiques Stevens, de débit, de RTT et de mise à l'échelle de fenêtre pour les sessions TCP. Les étudiants diagnostiquent les tempêtes de retransmissions et les blocages de fenêtre à partir de modèles visuels.

Leçon 1 • Mesure de la latence avec Wireshark

Calcule le temps aller-retour et le temps de réponse du serveur à partir des horodatages TCP. Les étudiants distinguent la latence réseau des délais de traitement de l'application.

Leçon 2 • Analyse de la bande passante et du débit

Mesure le débit réel par rapport à la capacité théorique à l'aide de graphiques IO et de graphiques TCP. Les étudiants identifient les goulots d'étranglement causés par la taille de la fenêtre, le MTU ou la congestion.

Leçon 3 • Dépannage des réseaux sans fil

Capture des trames 802.11 en mode moniteur et interprétation des champs de signal et de nouvelle tentative. Les étudiants diagnostiquent les problèmes spécifiques aux réseaux sans fil invisibles dans les captures filaires.

Leçon 4 • Diagnostic des performances lentes d'une application

Isole les délais de la couche application des délais de la couche réseau à l'aide de colonnes de temps. Les étudiants construisent une méthodologie structurée pour les enquêtes sur les applications lentes.

Leçon 1 • Détection d'exfiltration d'identifiants et de données

Extrait les identifiants des protocoles en texte clair et détecte les transferts sortants volumineux. Les étudiants appliquent des filtres pour faire remonter les indicateurs de vol de données dans les captures.

Leçon 2 • Modèles de trafic de maliciels et de C2

Analyse les intervalles de balisage, le tunneling DNS et l'utilisation inhabituelle de protocoles. Les étudiants reconnaissent les modèles de communication de commande et de contrôle dans le trafic capturé.

Leçon 3 • Détection de reconnaissance réseau

Identifie les analyses de ports, les balayages ping et les tentatives d'empreinte numérique du système d'exploitation dans les captures. Les étudiants distinguent les types d'analyse par leurs indicateurs de drapeau TCP et de synchronisation.

Leçon 4 • Documentation des preuves d'intrusion

Structure les preuves au niveau des paquets dans un rapport d'incident défendable. Les étudiants exportent les paquets marqués, annotent les résultats et préservent l'intégrité de la capture.

Leçon 1 • Automatisation de l'analyse avec Python et PyShark

Utilise PyShark pour analyser les fichiers PCAP par programmation et extraire des métriques. Les étudiants construisent des scripts qui automatisent les tâches de filtrage et de rapport répétitives.

Leçon 2 • Analyse en ligne de commande TShark

Utilise TShark pour capturer, filtrer et exporter des données sans interface graphique. Permet une analyse automatisée et scriptée de grands fichiers de capture dans des environnements serveur.

Leçon 3 • Déchiffrement du trafic TLS

Configure Wireshark pour déchiffrer les sessions TLS à l'aide des journaux de clés pré-maîtresses. Les étudiants analysent HTTPS, DNS chiffré et d'autres protocoles encapsulés dans TLS.

Leçon 4 • Scripts Lua pour dissecteurs personnalisés

Présente les scripts Lua pour analyser des protocoles propriétaires ou non documentés. Les étudiants écrivent un dissecteur de base qui enregistre des champs dans l'arborescence des protocoles de Wireshark.