آموزش wireshark
Wireshark را می توان در دسته بندی نرم افزارهای مانیتورینگ و تجزیه و تحلیل شبکه دانست. وایرشارک یکی از حرفه ای ترین و تخصصی ترین ازارهای تجزیه و تحلیل پیشرفته برای تمامی پروتکل های شبکه است. از این نرم افزار می توانید به صورت کامل برای آنالیز ترافیک شبکه، نظارت بر ارسال و دریافت بسته های داده در شبکه، بررسی آمارگیری و بسیاری موارد دیگر استفاده نمایید. Wireshark امروزه کاملترین ابزار تحلیل و بررسی ترافیک شبکه است و این امکان را به شما می دهد از ریز ترین و جزئی ترین شرایط در شبکه با جزئیات طلاع پیدا کنید.
ویژگی های نرم افزار wireshark
در تمامی سازمان های بزرگ و کوچک از Wireshark برای عیب یابی شبکه، تجزیه و تحلیل نرم‌افزارها و توسعه پروتکل های ارتباطی و حتی آموزش استفاده می شود. یکی از محاسن دیگر Wireshark به Open source بودن و قابلیت های استفاده و شخصی سازی آن بر می گردد. از Wireshark برای گزارشات و تحلیل نحوه عملکرد و اطلاعات در حال تبادل در شبکه می توان استفاده نمود. در واقع شما می توانید با استفاده از Wireshark هر ترافیکی که در شبکه در حال جابه جا شدن است را تحلیل نمایید. توانایی کار کردن با این نرم افزار برای مدیران آی تی و شبکه، کارشناسان امنیت شبکه و حتی دانشجویان و علاقه مندان به یادگیری شبکه بسیار حائز اهمیت می باشد.
تدریس دوره
تدریس این دوره به صورت تئوری و عملی بر اساس تجربه مدرس از نرم افزار می باشد و شامل معرفی، نصب و پیکربندی قابلیت های اصلی نرم افزار می باشد. لازم به توضیح است که سرفصل های انتخابی مدرس به صورت کامل پوشش دهنده تمامی قابلیت های نرم افزار نمی باشد.
سرفصل های دوره به همراه نمونه فیلم ها
جلسه اول ویدئو
1- بررسی پیش نیاز نرم افزار Wireshark ،بررسی با نرم افزار و ویژگی هایی که در اختیار ما قرار می دهد ، پیش نیاز های نصب نرم افزار در سیستم عامل های مختلف ،نحوه دانلود نرم افزار و مستندات در سطح سایت Wireshark .
جلسه دوم ویدئو
2- آماده سازی ماشین های مجازی برای نصب نرم افزار Wireshark در بستر مجازی سازی ،نحوه نصب نرم افزار و توضیح در رابطه با انواع ابزارهای قابل نصب ، نحوه مانیتور کردن یک Node به صورت Localy و Remotly .
جلسه سوم ویدئو
3- نحوه مانیتور نمودن بسته های اطلاعاتی از یک سیستم ، در سطح شبکه هایی که از Device hub یا Device switch استفاده می کنند ، مروری برلایه های مدل OSI و پروتکل TCP/IP .
جلسه چهارم ویدئو
4- بررسی انواع روش های فیلترینگ مانند روش Capture Filter ، Operator Filter ، Expressions جهت پیدا نمودن بسته اطلاعاتی مورد نظر و حل مثال هایی جهت تست این روش ها .
جلسه پنجم ویدئو
5- بررسی مفهوم رنگ بندی بسته های اطلاعاتی و نحوه پیاده سازی آن در نرم افزار به صورت دائمی و موقتی ، بررسی با روش های ignore و mark جهت دسته بندی بسته های اطلاعاتی برای آنالیز بهتر.
جلسه ششم ویدئو
6- نحوه save کردن بسته های کپچر شده ، با پسوندهای مختلف جهت انتقال آنها به یک نرم افزار دیگر ، بررسی با نحوه export بسته ها و مزایایی که در اختیار ما قرار می دهد ، نحوه spilit کردن و Merge کردن بسته ها .
جلسه هفتم ویدئو
7- بررسی روش های Name Resolution در نرم افزار wireshark جهت آنالیز راحت تر بسته های اطلاعاتی در سطح لایه های 2 و3 و 4 مدل OSI ،Resolve کردن انواع Vlan Tag و SS7 در سطح نرم افزار.
جلسه هشتم ویدئو
8-توضیح در رابطه با نحوه عملکرد پروتکل های مهم در سطح شبکه مانند DNS ، HTTP ، TCP و...، بررسی با TCP header و نحوه انتقال بسته های اطلاعاتی تحت این پروتکل
جلسه نهم ویدئو
9- نحوه گزارش گیری و تهیه گراف از جریان بسته های اطلاعاتی در سطح پروتکل هایی TCP، نحوه تهیه I/O Graph جهت عیب یابی بسته های مختلف در سطح شبکه های کامپیوتری بر روی پروتکل های متفاوت .
جلسه دهم ویدئو
10- بررسی نرم افزار GeoIP جهت مشخص نمودن کشور ، شهر و Asn بسته ارسالی به شبکه یا Node ما ،همچنین بررسی با Decode کردن پروتکل ها و استفاده از sample capture برای بررسی انواع پروتکل ها و حملات از پیش مشخص شده .
علی
سلام وقت بخیر خسته نباشید . ممنون ار اموزش خوبتون…
سایتی که برای geo ip میفرمایید اصلا کار نمیکنه
ممنون میشم راهنمایی بفرمایید . تشکر
اقبال
سلام، لطفا دوره های امنیت شبکه بیشتر تولید کنید.
امیر
سلام.وایرشارک دوره باحالیه ، مدرس محترم گفتن که دوره پیشرفته وایرشارک رو هم میذارن ؛ کاش بگین که کی این اتفاق می افته و دوره پیشرفته اش آماده میشه ؟