Network monitorozás Wiresharkkal
Kezdés:
Ez a tanfolyam már véget ért,
figyeld az új időpontokat!
Hossz:
26 tanóra
Az egyes alkalmak
Ár:
69 000 Ft+áfa
ingyenes!
Részvételi mód:
Visszanézhető videók
Rendszergazda vagy? Akkor bizonyára Te is végeztél már hibakeresést. De belegondoltál már abba, hogy mennyivel könyebb és gyorsabb lett volna a dolgod, ha behatóan ismered a direkt erre a célra kifejlesztett programot és azzal végzed el a munkád? A Wireshark a legelterjedtebb network monitor alkalmazás, amit minden rendszergazda használni fog előbb vagy utóbb hibakereséshez, ezért úgy gondoljuk, hogy ez a tanfolyam minden ilyen területen dolgozó hallgatónk számára kifejezetten hasznos lehet.
Előfeltételek
Alap hálózati ismeretek szükségesek.
Oktató
Zsíros Péter

Vezető oktató, hálózatbiztonsági szakértő
 

Témakörök
1. Letöltendő anyagok
2. Bevezetés

Az első alkalmat online itt tekintheted meg!

Csapjunk is bele a lecsóba! Ezekkel a nyalánkságokkal indítunk:

  • felépítés: libraryk, pluginolás, parancssori használat-gui, oprendszer korlátok (service, bsd csak egy eszköz megy), 
  • capture beállítások
  • fileset kreálás (nagy capture szétszedése, megfelelő határok beállítása editcap)
  • promiscuous mode
  • wireshark profiles, coloring schemes
  • megjelenítés testreszabása (oszlopok)
  • remote capture protocol
  • ACL rule generálás
3. Filterek

Második alkalommal megismerheted a Filterek funkciókat:

  • capture filterek
  • display filterek
  • macrok
  • trafic comparison (Azaz az egyik gépen megy valami, a másikon nem. /Pl. víruskereső a TLS-t letiltja, mert nem tud belenézni/)
  • Basic Statistics Tools
  • advanced statistics tools
  • expert infók használata
  • regexpek
4. Tipikus hálózati problémák

A tipikus hálózati problémák bemutatása során a következőket boncolgatjuk:

  • broadcast storm 
  • ARP feloldási gondok
  • fragmentation gondok
  • routolási problémák
  • TCP connections
  • UDP
  • retransmission 
  • switchek autonegotiation problem
  • jumbo frame 
  • IO graph TCP analysis
  • tcp window
  • HTTP protokoll, hibakódok, header felépítés
  • GEO IP maxmind fileokkal
  • VOIP analízis
5. Egyéb hálózati problémák
  • VPN forgalom vizsgálata, tune-tap.
  • USB, linuxon saját speciális belső port
  • SSL forgalom "analízise"
  • SMTP
  • NETBIOS
  • bandwidth, delay, jitter
  • gyanús forgalmak
  • Ha nem elég a wireshark...? (pl.: titkositott LDAP forgalom (apimonitorral meghookolni a Wldap32.dll-t))
6. WIFI

Vendégelőadó: Deim Ágoston

  • protokol alapok
  • driver beallitasok
  • captureoles
  • debug​
7. Dissector írás

Tanuljunk meg dissectorokat írni!

  • LUA dissector készítése, használata
  • C dissector készítese, használata
8. Konzultáció

Végül lehetőség nyílik a kérdések, tanfolyam során felmerülő igények átbeszélésére.

Technikai információk
Részletes technikai információkat csak a képzés hallgatói nézhetik meg bejelentkezés után!
Tanfolyami értékelőlap
Kérlek segíts nekünk abban, hogy kitöltöd a kérdőívünket a tanfolyammal kapcsolatban!
Network monitorozás Wiresharkkal tanfolyami videók
capture, display, preferences, statisztika, packet size, decode
89 perc
2015. augusztus 05.
gyakorlas szinezes, oszlopok, hasznos beallitasok
99 perc
2015. augusztus 05.
20150810-170151.wmv
2015. augusztus 10.
IO graph,fragmentation, MTU
82 perc
2015. augusztus 10.
arppoisoning UDP,TCP
2015. augusztus 12.
Wifi hálózat alapok
21 perc
2015. augusztus 17.
Wifi beállítás Wiresharkhoz
21 perc
2015. augusztus 17.
Wifi beállítása wireshark használathoz
44 perc
2015. augusztus 17.
20150817-184618.wmv
2015. augusztus 17.
Display es capture filterek
72 perc
2015. augusztus 17.
LUA
86 perc
2015. augusztus 19.
C dissector
88 perc
2015. augusztus 19.
C dissector hibajavítás, branch hozzáadás
36 perc
2015. augusztus 19.
branch hozzáadás hibajavítása 01
2 perc
2015. augusztus 19.
C dissector müködik, api-monitor
13 perc
2015. augusztus 19.