ADVANCED NETWORK ANALYSIS WITH WIRESHARK EĞİTİMİ

Paketlerin arkasındaki gerçeği okumayı öğrenin

Retransmission, zero window, TLS el sıkışması ve RTP jitter gibi ileri analiz konularını gerçek capture dosyalarıyla işleyin.

Wireshark ile ileri seviye paket analizi: TCP anomali tespiti, TLS 1.3 çözme, VoIP RTP jitter ölçümü, IO Graph ve tshark ile büyük capture dosyalarının komut satırında işlenmesi uygulamalı olarak öğretilir.

4 gün İleri Seviye Online / Yüz Yüze / Hibrit Sertifikalı

Eğitim Hakkında

TCP anomali tespiti, şifreli trafik çözümü ve komut satırı ile ölçekli analiz

Bu ileri seviye eğitim, Wireshark'ı yüzeysel paket okumanın ötesine taşır. tcp.analysis.flags ile retransmission, duplicate ACK, zero window ve out-of-order segment tespiti; TCP pencere ölçekleme ve bytes-in-flight yorumu; SSLKEYLOGFILE ile TLS 1.2/1.3 trafiğinin çözülmesi; SIP/RTP akışlarında jitter ve paket kaybı ölçümü; IO Graph ve Service Response Time istatistikleri ile darboğaz bulma ele alınır. tshark, editcap ve mergecap ile gigabaytlık capture dosyalarının komut satırında işlenmesi uygulamalı olarak gösterilir.

Süre ve Format

4 Gün. Her gün dört modül; her modülde teorik anlatımın ardından gerçek capture dosyaları üzerinde uygulama yapılır.

Seviye

İleri Seviye — TCP davranış analizi, TLS çözme, VoIP ve tshark ile büyük capture'larda derin paket incelemesi.

Öğrenme Metodu

Önceden hazırlanmış sorunlu .pcapng dosyaları üzerinde çalışılır; katılımcılar kendi laboratuvar topolojilerinden canlı trafik yakalayarak analiz pratiği yapar.

Neden Bu Eğitim?

🔬Anomali Tespiti

Retransmission ve zero window gibi TCP sorunlarını Expert Information ile saniyeler içinde ayırt edersiniz.

🔐Şifreli Trafik

TLS oturum anahtarlarıyla HTTPS içeriğini çözerek uygulama katmanı sorunlarını görürsünüz.

⚙️Ölçekli Analiz

tshark ve editcap ile GB boyutundaki capture'ları filtreleyip parçalayarak hızlı sonuç alırsınız.

Anahtar Konular

wireshark eğitimiileri ağ analizitcp analizitcp retransmissiontls çözmetsharkrtp analizipaket analiziağ sorun gidermezero window
“Paket yalan söylemez; doğru filtreyi bilen onun anlattığı hikâyeyi okur.”

Ön Koşullar

Eğitimden verim almak için faydalı olacak bilgi ve ortam gereksinimleri

1
Temel Wireshark

Capture başlatma ve display filtre yazma gibi temel kullanımı biliyor olmak gerekir.

2
TCP/IP Bilgisi

OSI katmanları, TCP el sıkışması ve IP adresleme konularına aşinalık beklenir.

3
Kurulum

Wireshark 4.x ve Npcap/libpcap kurulu, admin yetkili bir dizüstü bilgisayar.

4
Örnek Dosyalar

Eğitmenin sağladığı .pcapng dosyalarını açabilecek yeterli disk alanı.

Eğitim İçeriği

Programın gün gün akışı aşağıdadır. Bir güne tıklayarak o günün modüllerini ve içeriklerini görebilirsiniz.

Günün hedefiKatılımcı, bir TCP oturumundaki performans sorunlarını paket seviyesinde teşhis edebilir hale gelir.
Modül 1
TCP Durum Makinesi ve Bayraklar
  • SYN, SYN/ACK, ACK üçlü el sıkışmasının paket paket incelenmesi
  • FIN ve RST ile bağlantı kapanışı arasındaki farkın yorumlanması
  • Relative ve absolute SEQ/ACK numaralarının karşılaştırılması
  • tcp.flags display filtresi ile bayrak bazlı filtreleme
  • Window scaling seçeneğinin SYN paketinde doğrulanması
  • MSS ve SACK permitted TCP seçeneklerinin okunması
Modül 2
Yeniden İletim ve Kayıp
  • tcp.analysis.retransmission ve fast retransmission ayrımı
  • tcp.analysis.duplicate_ack sayısının kayıp göstergesi olarak yorumu
  • Spurious retransmission tespiti ve nedenleri
  • Out-of-order segment ile retransmission karışıklığının çözülmesi
  • RTO kaynaklı gecikmelerin IO Graph üzerinde görülmesi
  • tcp.analysis.lost_segment uyarısının değerlendirilmesi
Modül 3
Akış Kontrolü Sorunları
  • tcp.analysis.zero_window ile alıcı tampon doluluğunun tespiti
  • Window Update paketleriyle tamponun açılmasının izlenmesi
  • Bytes in flight ve calculated window size yorumu
  • TCP Window Full durumunun göndericide etkisi
  • Nagle algoritması ve delayed ACK etkileşiminin gözlemi
  • Keep-Alive ve Keep-Alive ACK paketlerinin ayrılması
Modül 4
Expert Information ve Grafikler
  • Expert Information penceresinde Warning/Note/Error gruplaması
  • TCP Stream Graph: Time-Sequence (Stevens) okuması
  • Throughput ve Round Trip Time grafiklerinin yorumu
  • Window Scaling grafiği ile tampon davranışının izlenmesi
  • IO Graph'ta tcp.analysis.flags filtresiyle anomali işaretleme
  • Follow TCP Stream ile uygulama verisinin incelenmesi
Günün hedefiKatılımcı, şifreli oturumları anahtar günlükleriyle çözüp uygulama katmanı sorunlarını ayırt edebilir.
Modül 1
TLS El Sıkışması
  • Client Hello içindeki SNI, cipher suites ve ALPN alanları
  • Server Hello, Certificate ve Key Exchange adımlarının izlenmesi
  • TLS 1.2 ile TLS 1.3 el sıkışma farklarının karşılaştırılması
  • tls.handshake.type display filtresi ile adım filtreleme
  • Alert mesajları ve el sıkışma başarısızlıklarının yorumu
  • Sertifika zinciri ve geçerlilik sorunlarının paketten okunması
Modül 2
TLS Trafiğini Çözme
  • SSLKEYLOGFILE ortam değişkeni ile oturum anahtarı toplama
  • Preferences > TLS altında (Pre)-Master-Secret log dosyası tanımı
  • Çözülmüş HTTP içeriğinin Follow HTTP Stream ile görülmesi
  • RSA private key ile pasif çözmenin sınırlarının anlaşılması
  • Decrypt edilmiş trafikte tls ve http sekmelerinin incelenmesi
  • Çözme başarısızlığında anahtar eşleşmesinin kontrolü
Modül 3
HTTP/1.1 ve HTTP/2
  • http.request.method ve http.response.code ile filtreleme
  • HTTP/2 HEADERS ve DATA frame yapısının incelenmesi
  • Stream ID bazlı çoğullamanın (multiplexing) izlenmesi
  • HPACK header sıkıştırmasının çözülmüş görünümü
  • Yavaş yanıtların Time Since Request kolonuyla tespiti
  • Export Objects > HTTP ile aktarılan dosyaların çıkarılması
Modül 4
QUIC ve Modern Protokoller
  • UDP üzerindeki QUIC Initial paketinin tanınması
  • quic display filtresi ile QUIC trafiğinin ayrılması
  • Connection ID ve versiyon negotiation alanları
  • QUIC'in TLS 1.3 ile bütünleşik el sıkışması
  • HTTP/3 trafiğinin QUIC üzerinde ayırt edilmesi
  • Şifreli QUIC yükünde görülebilen ve görülemeyen alanlar
Günün hedefiKatılımcı, istatistik araçlarıyla darboğaz bulur ve VoIP çağrı kalitesini ölçer.
Modül 1
İstatistik Araçları
  • Statistics > Protocol Hierarchy ile trafik dağılımı analizi
  • Conversations penceresinde en yoğun IP çiftlerinin bulunması
  • Endpoints ile en çok bant genişliği tüketen host tespiti
  • Service Response Time ile SMB/DNS yanıt süresi ölçümü
  • IO Graph'ta çoklu filtre ile zaman serisi karşılaştırması
  • Flow Graph ile oturum zaman çizelgesinin çıkarılması
Modül 2
VoIP Sinyalleşme (SIP)
  • sip display filtresi ile INVITE, 200 OK, ACK izlenmesi
  • SIP yanıt kodlarıyla çağrı kurulum hatalarının yorumu
  • SDP içinde codec ve RTP port müzakeresinin okunması
  • Telephony > VoIP Calls penceresinin kullanımı
  • Re-INVITE ve BYE ile çağrı durum değişimlerinin izlenmesi
  • SIP üzerinden kayıt (REGISTER) akışının analizi
Modül 3
RTP Akış Analizi
  • Telephony > RTP > Stream Analysis ile jitter ölçümü
  • Paket kaybı yüzdesi ve maksimum delta değerlendirmesi
  • RTP sequence number ve timestamp sürekliliğinin kontrolü
  • Play Streams ile ses akışının yeniden oynatılması
  • Jitter buffer etkisinin çağrı kalitesine yansıması
  • SSRC bazlı akış ayrımı ve codec yük türü (PT) tespiti
Modül 4
Performans Darboğazı Bulma
  • Uygulama gecikmesi ile ağ gecikmesinin ayırt edilmesi
  • DNS çözümleme gecikmesinin ilk byte süresine etkisi
  • TCP RTT ile uygulama yanıt süresinin ayrıştırılması
  • Retransmission oranının throughput üzerindeki etkisi
  • MTU/MSS uyumsuzluğundan kaynaklı parçalanma tespiti
  • Zaman referansı (Set/Unset Time Reference) ile gecikme ölçümü
Günün hedefiKatılımcı, GB boyutundaki capture dosyalarını komut satırında filtreleyip raporlayabilir.
Modül 1
tshark Temelleri
  • tshark -i ile arayüzden canlı yakalama ve -w ile kayıt
  • Y display filtresi ve -f capture filtresi farkı
  • T fields -e ile seçili alanların CSV olarak dışa alınması
  • z io,stat ile komut satırında zaman serisi istatistiği
  • q -z conv,tcp ile konuşma özetinin alınması
  • c paket sayısı ve -a duration ile yakalama sınırlama
Modül 2
Capture Dosyası İşleme
  • editcap ile zaman aralığına göre dosya kesme (-A/-B)
  • editcap -c ile büyük dosyayı sabit paket sayısına bölme
  • mergecap ile birden çok capture'ın zaman sırasıyla birleştirilmesi
  • capinfos ile dosya süresi, paket sayısı ve ortalama hız özeti
  • editcap ile yinelenen paketlerin (-d) temizlenmesi
  • text2pcap ile hex döküm metninin .pcap'e dönüştürülmesi
Modül 3
Yakalama Stratejileri
  • dumpcap ile ring buffer (-b) kullanarak uzun süreli yakalama
  • BPF capture filtreleriyle disk ve CPU yükünün azaltılması
  • SPAN/mirror port ve TAP yaklaşımlarının karşılaştırılması
  • Snaplen (-s) ayarıyla yalnızca başlıkların yakalanması
  • Promiscuous mode gereksiniminin anlaşılması
  • Yüksek hızlı bağlantılarda paket düşme (drop) takibi
Modül 4
Raporlama ve Otomasyon
  • tshark çıktısının betiklerle özetlenerek raporlanması
  • Display filtrelerinin kaydedilip profillerde paylaşılması
  • Coloring rules ile tekrarlı analizlerin hızlandırılması
  • Export Packet Dissections ile JSON/CSV çıktı üretimi
  • MaxMind GeoIP ile kaynak ülke zenginleştirmesi
  • Analiz bulgularının Expert Info özetiyle belgelenmesi

Eğitim Kazanımları

Program sonunda katılımcılar:

✅
TCP Teşhisi

Retransmission, duplicate ACK ve zero window sorunlarını paket seviyesinde teşhis edersiniz.

✅
TLS Çözme

SSLKEYLOGFILE ile şifreli HTTPS trafiğini çözüp uygulama içeriğini incelersiniz.

✅
Expert Info

Expert Information ve TCP Stream grafiklerini yorumlayarak kök neden bulursunuz.

✅
VoIP Kalitesi

RTP akışlarında jitter ve paket kaybını ölçerek çağrı kalitesini değerlendirirsiniz.

✅
İstatistik

IO Graph, Conversations ve Service Response Time ile darboğazı tespit edersiniz.

✅
tshark

tshark ile canlı yakalama yapar ve GB boyutundaki dosyaları filtreleyip raporlarsınız.

✅
Dosya İşleme

editcap ve mergecap ile büyük capture dosyalarını bölüp birleştirirsiniz.

✅
Modern Protokol

HTTP/2 ve QUIC trafiğini tanıyıp şifreli akışlardaki sınırları anlarsınız.

Kimler İçin Uygundur?

  • Temel Wireshark kullanımını bilen ağ ve sistem yöneticileri
  • SOC analistleri
  • performans sorunlarını paket seviyesinde kanıtlamak isteyen mühendisler için uygundur

Sıkça Sorulan Sorular

Bu eğitim kimler için uygundur?
Temel Wireshark kullanımını bilen ağ yöneticileri, SOC analistleri ve performans sorunlarını paket seviyesinde kanıtlamak isteyen mühendisler için uygundur.
Önceden Wireshark bilmek gerekir mi?
Evet, capture başlatma ve display filtre yazma gibi temel kullanıma hâkim olmanız beklenir; bu eğitim ileri analiz konularına odaklanır.
Şifreli HTTPS trafiği gerçekten çözülebilir mi?
Tarayıcının ürettiği SSLKEYLOGFILE oturum anahtarları Wireshark'a tanıtıldığında TLS 1.2 ve 1.3 trafiği çözülerek içerik incelenebilir.
tshark neden öğretiliyor?
Arayüzün açamayacağı kadar büyük capture dosyalarını komut satırında filtrelemek, istatistik üretmek ve otomatik raporlamak için tshark zorunludur.
Eğitim sonunda sertifika veriliyor mu?
Katılım ve değerlendirme sonrası Digital Vizyon Akademi Katılım ve Başarı Sertifikası verilir.

Sertifikalandırma

Bu eğitim Digital Vizyon Akademi Başarı Sertifikası ile tamamlanır.

Eğitim başında “Ön Test”, bitiminde “Son Test” uygulanarak gelişim ölçümlenir. Değerlendirme formunu dolduran katılımcılar sertifikalarını alır. Sertifikanızın geçerliliğini Sertifika Sorgulama sayfasından doğrulayabilirsiniz.

Örnek Sertifika d Digital Vizyon AKADEMİ KATILIM SERTİFİKASI Bu sertifika [Katılımcı Adı Soyadı] adlı katılımcının aşağıdaki eğitim programını başarıyla tamamladığını belgeler. Advanced Network Analysis with Wireshark Eğitimi Sertifika Kodu DV-2026XX00 Tarih 23.10.2026 Yetkili İmza DV AKADEMİ

Eğitim Bilgileri

Süre4 gün
Seviyeİleri Seviye
FormatOnline / Yüz Yüze / Hibrit
Sertifika✓ Var
Hemen Bilgi Al
İlgili Eğitimler

Bu Eğitimle Birlikte Tercih Edilenler

Ağ Analizi ve Sorun GidermeWireshark Kullanarak İleri Ağ Sorun Giderme Eğitimi
Ağ Teknolojileri Eğitimleri

Wireshark Kullanarak İleri Ağ Sorun Giderme Eğitimi

4 günİleriOnline / Yüz Yüze / Hibrit

Wireshark ile karmaşık ağ sorunlarını çoklu nokta yakalama, TCP performans, uygulama ve güvenlik analiziyle kök nedene indirin; tshark ile kanıt üretin.

Detayları Gör →
Ağ Analizi ve Sorun GidermeWireshark Kullanarak Temel Ağ Sorun Giderme Eğitimi
Ağ Teknolojileri Eğitimleri

Wireshark Kullanarak Temel Ağ Sorun Giderme Eğitimi

2 günTemelOnline / Yüz Yüze / Hibrit

Wireshark'a sıfırdan başlayın: trafiği yakalayın, filtreleyin ve bağlantı, DNS ile yavaşlık gibi yaygın ağ sorunlarını paket düzeyinde teşhis edin.

Detayları Gör →
Ağ Analizi ve Sorun GidermeCustomizing Wireshark for Efficient Analysis Eğitimi
Ağ Teknolojileri Eğitimleri

Customizing Wireshark for Efficient Analysis Eğitimi

3 günOrtaOnline / Yüz Yüze / Hibrit

Wireshark profilleri, özel kolonlar, coloring rules ve filtre düğmeleriyle analizinizi hızlandırın. Uygulamalı özelleştirme eğitimi DVA'da.

Detayları Gör →
Ağ Analizi ve Sorun GidermeOptimizing Network Performance with Wireshark Eğitimi
Ağ Teknolojileri Eğitimleri

Optimizing Network Performance with Wireshark Eğitimi

4 günİleriOnline / Yüz Yüze / Hibrit

Wireshark ile ağ performansını iyileştirin: RTT ve uygulama yanıt süresi ayrımı, throughput, pencere ölçekleme ve retransmission analizi. DVA eğitimi.

Detayları Gör →
Ağ Analizi ve Sorun GidermeProtocol Deep Dive in Wireshark Eğitimi
Ağ Teknolojileri Eğitimleri

Protocol Deep Dive in Wireshark Eğitimi

4 günİleriOnline / Yüz Yüze / Hibrit

Wireshark ile protokol derinlemesine analizi: Ethernet, ARP, IP, TCP/UDP, DNS, DHCP, HTTP ve TLS başlıklarını alan alan çözün. Uygulamalı DVA eğitimi.

Detayları Gör →
+90 (501) 369 40 14 WhatsApp [email protected] LinkedIn