Wireshark Training

Les 1 • Captures starten en stoppen

Leert hoe u interfaces selecteert en capturesessies beheert. Koppelt interface-selectie aan de typen verkeer die in elke capture zichtbaar zijn.

Les 2 • Navigeren door de Wireshark-interface

Introduceert alle belangrijke UI-panelen en werkbalkbedieningen. Studenten krijgen vertrouwen in het navigeren door de interface voordat ze live verkeer vastleggen.

Les 3 • Wireshark-installatie en -configuratie

Begeleidt installatie op Windows, macOS en Linux met vereiste afhankelijkheden. Zorgt dat elke student een functionele, correct geconfigureerde Wireshark-omgeving heeft.

Les 1 • Weergavefilters begrijpen

Behandelt de weergavefiltertaal van Wireshark voor analyse na capture. Studenten passen filters toe op grote captures zonder pakketten weg te gooien.

Les 2 • Geavanceerde weergavefiltertechnieken

Introduceert complexe expressies, slicing en regex-matching in weergavefilters. Maakt nauwkeurige isolatie van afwijkende of protocolspecifieke verkeerspatronen mogelijk.

Les 3 • Capturefilters begrijpen

Legt BPF-syntax uit die wordt gebruikt om verkeer te beperken dat tijdens capture wordt verzameld. Vermindert ruis voordat gegevens worden opgeslagen, wat de prestaties op drukke netwerken verbetert.

Les 1 • Ethernet- en ARP-analyse

Onderzoekt laag-2-frames, MAC-adressering en ARP-request/reply-cycli. Biedt de linklaagcontext die nodig is voor interpretatie van protocollen op hogere lagen.

Les 2 • UDP- en ICMP-gedrag

Analyseert verbindingsloze UDP-datagrammen en ICMP-controleberichten. Koppelt deze protocollen aan DNS, DHCP en netwerkdiagnoseworkflows.

Les 3 • IP-header diepgaand

Ontleedt IPv4- en IPv6-headervelden, waaronder TTL, vlaggen en fragmentatie. Studenten correleren headerwaarden met routeringsgedrag en indicatoren van pakketverlies.

Les 4 • TCP-stroombeheersing en windowing

Legt ontvangstvensterschaling, zero-window-condities en congestiesignalen uit. Studenten herkennen doorvoerbeperkingen rechtstreeks uit TCP-headerwaarden.

Les 1 • FTP- en SMTP-protocolinspectie

Analyseert FTP-opdrachten in platte tekst en SMTP-berichtuitwisselingen. Benadrukt risico's op blootstelling van inloggegevens in niet-versleutelde toepassingsprotocollen.

Les 2 • HTTP- en HTTPS-verkeersanalyse

Decodeert HTTP-request- en response-headers, methoden en statuscodes. Introduceert TLS-handshake-zichtbaarheid en beperkingen bij het analyseren van versleuteld verkeer.

Les 3 • DHCP-leasingprocesanalyse

Traceert de DORA-reeks en DHCP-optievelden in captures. Studenten verifiëren correcte IP-toewijzing en diagnosticeren leasefouten uit pakketgegevens.

Les 1 • IO-grafieken voor verkeersvisualisatie

Bouwt tijdreeksgrafieken van pakketsnelheden, bytesnelheden en gefilterde streams. Studenten correleren verkeerspieken met specifieke gebeurtenissen in de capturetijdlijn.

Les 2 • Samenvattende statistieken van capturebestand

Verkent de dialoogvensters Samenvatting, Protocolhiërarchie en Gesprekken. Biedt een snel overzicht van de capturesamenstelling voordat de diepgaande analyse begint.

Les 3 • TCP-stroomgrafieken en -analyse

Gebruikt Stevens-, doorvoer-, RTT- en vensterschalingsgrafieken voor TCP-sessies. Studenten diagnosticeren herverzendingsstormen en vensterstoringen aan de hand van visuele patronen.

Les 1 • Latentie meten met Wireshark

Berekent round-trip-tijd en serverresponstijd uit TCP-tijdstempels. Studenten onderscheiden netwerklatentie van vertragingen door applicatieverwerking.

Les 2 • Bandbreedte- en doorvoeranalyse

Meet werkelijke doorvoer versus theoretische capaciteit met behulp van IO-grafieken en TCP-grafieken. Studenten identificeren knelpunten veroorzaakt door venstergrootte, MTU of congestie.

Les 3 • Draadloos netwerkproblemen oplossen

Legt 802.11-frames vast in monitormodus en interpreteert signaal- en herhaalvelden. Studenten diagnosticeren draadloosspecifieke problemen die onzichtbaar zijn in bedrade captures.

Les 4 • Trage applicatieprestaties diagnosticeren

Isoleert vertragingen op toepassingslaag van vertragingen op netwerklaag met behulp van tijdkolommen. Studenten bouwen een gestructureerde methodologie voor onderzoeken naar trage applicaties.

Les 1 • Detectie van inloggegevens en data-exfiltratie

Extraheert inloggegevens uit protocollen met platte tekst en detecteert grote uitgaande transfers. Studenten passen filters toe om indicatoren van diefstal in captures naar boven te halen.

Les 2 • Malware- en C2-verkeerspatronen

Analyseert beaconing-intervallen, DNS-tunneling en ongebruikelijk protocolgebruik. Studenten herkennen command-and-control-communicatiepatronen in vastgelegd verkeer.

Les 3 • Netwerkverkenning detecteren

Identificeert poortscans, ping-sweeps en pogingen tot OS-fingerprinting in captures. Studenten onderscheiden scantypen aan de hand van hun TCP-vlag- en tijdsignaturen.

Les 4 • Documentatie van inbraakbewijs

Structureert bewijs op pakketniveau in een verdedigbaar incidentrapport. Studenten exporteren gemarkeerde pakketten, annoteren bevindingen en behouden de integriteit van de capture.

Les 1 • Analyse automatiseren met Python en PyShark

Gebruikt PyShark om PCAP-bestanden programmatisch te parseren en metrics te extraheren. Studenten bouwen scripts die repetitieve filter- en rapporteertaken automatiseren.

Les 2 • TShark-opdrachtregelanalyse

Gebruikt TShark om te capturen, filteren en exporteren zonder GUI. Maakt gescripte, geautomatiseerde analyse van grote capturebestanden in serveromgevingen mogelijk.

Les 3 • TLS-verkeer ontsleutelen

Configureert Wireshark om TLS-sessies te ontsleutelen met pre-master-secret-logs. Studenten analyseren HTTPS, versleutelde DNS en andere TLS-ingepakte protocollen.

Les 4 • Lua-scripting voor aangepaste dissectors

Introduceert Lua-scripting om eigen of ongedocumenteerde protocollen te parseren. Studenten schrijven een eenvoudige dissector die velden registreert in de Wireshark-protocolboom.