CUSTOMIZING WIRESHARK FOR EFFICIENT ANALYSIS EĞİTİMİ

Wireshark'ı kendi analiz tezgahınıza dönüştürün

Profiller, özel kolonlar, coloring rules ve filtre düğmeleriyle tekrarlı analiz işlerini dakikalar yerine saniyelere indirin.

Wireshark'ı analiz senaryosuna göre yapılandırmayı öğreten orta seviye eğitim: çoklu profiller, hesaplanmış alanlardan özel kolonlar, coloring rules, filtre düğmeleri ve makrolarla hızlı ve tekrarlanabilir analiz kurgusu.

3 gün Orta Seviye Online / Yüz Yüze / Hibrit Sertifikalı

Eğitim Hakkında

Profil yönetimi, kolon ve renk kurallarıyla analiz hızını artırma

Bu orta seviye eğitim, Wireshark'ı varsayılan haliyle değil, analiz senaryosuna göre yapılandırarak kullanmayı öğretir. Farklı işler için ayrı profiller oluşturma; tcp.time_delta ve http.time gibi hesaplanmış alanları özel kolon yapma; coloring rules ile retransmission ve hata paketlerini anında görünür kılma; filter buttons ve kaydedilmiş display filtreleriyle hızlı erişim; preferences üzerinden protokol çözümleme ve ad çözümleme ayarları; profilleri dışa aktararak ekip içinde paylaşma konuları uygulamalı olarak ele alınır. Amaç, tekrar eden analiz işlerini standartlaştırıp hızlandırmaktır.

Süre ve Format

3 Gün. Her gün dört modül; her modül kısa anlatım ve ardından kendi profilinizi kurduğunuz uygulamadan oluşur.

Seviye

Orta Seviye — Profiller, özel kolonlar, renklendirme kuralları ve filtre kütüphaneleriyle Wireshark'ı hızlı analiz için biçimlendirme.

Öğrenme Metodu

Katılımcılar eğitim boyunca kendi analiz profillerini sıfırdan kurar; kolon, renk ve filtre setlerini örnek capture'lar üzerinde test ederek pekiştirir.

Neden Bu Eğitim?

⚡Hız Kazancı

Özel kolon ve renk kurallarıyla sorunlu paketleri ilk bakışta görür, analizi hızlandırırsınız.

🗂️Profil Düzeni

Her iş türü için ayrı profil tutarak ayarları her seferinde yeniden yapmaktan kurtulursunuz.

🤝Ekip Standardı

Profilleri paylaşarak tüm ekibin aynı görünüm ve filtrelerle çalışmasını sağlarsınız.

Anahtar Konular

wireshark özelleştirmewireshark profillericoloring rulesözel kolondisplay filterfiltre düğmeleriwireshark eğitimiverimli analizfiltre makroad çözümleme
“İyi yapılandırılmış bir araç, analistin düşüncesini yavaşlatmaz, hızlandırır.”

Ön Koşullar

Eğitimden verim almak için faydalı olacak bilgi ve ortam gereksinimleri

1
Wireshark Deneyimi

Capture açma ve temel display filtre kullanımına aşina olmak gerekir.

2
Filtre Bilgisi

ip.addr ve tcp.port gibi temel filtrelerin mantığını biliyor olmak faydalıdır.

3
Kurulum

Wireshark 4.x kurulu, profil klasörüne yazma izni olan bir bilgisayar.

4
Örnek Trafik

Üzerinde deneme yapmak için eğitmenin sağladığı karışık protokollü capture dosyaları.

Eğitim İçeriği

Programın gün gün akışı aşağıdadır. Bir güne tıklayarak o günün modüllerini ve içeriklerini görebilirsiniz.

Günün hedefiKatılımcı, farklı analiz işleri için ayrı profiller kurup tercihleri bilinçli yapılandırabilir.
Modül 1
Profil Yönetimi
  • Configuration Profiles penceresinden yeni profil oluşturma
  • Profil klasörü yapısının (preferences, cfilters, dfilters) tanınması
  • Analiz türüne göre ayrı profiller tasarlama stratejisi
  • Profiller arası hızlı geçiş ve durum çubuğundan izleme
  • Varsayılan profilin bozulmadan korunması
  • Profil kopyalayarak türev profil üretme
Modül 2
Tercihler (Preferences)
  • Appearance altında kolon ve yazı tipi düzenleme
  • Protocols altında TCP relative sequence number ayarı
  • Checksum doğrulamanın kapatılmasıyla yanlış alarmların önlenmesi
  • Name Resolution sekmesinde ağ/aktarım katmanı çözümlemesi
  • Capture tercihlerinde varsayılan arayüz ve promiscuous ayarı
  • Tercihlerin profile özel olarak kaydedilmesi
Modül 3
Ad Çözümleme
  • MAC adreslerinin üretici (OUI) adına çözülmesi
  • Port numaralarının servis adına çevrilmesi
  • Harici hosts dosyasıyla IP-isim eşlemesi tanımlama
  • DNS çözümlemenin analiz hızına etkisinin değerlendirilmesi
  • MaxMind veritabanıyla IP coğrafi zenginleştirme
  • Çözümleme sonuçlarının kolonlara yansıtılması
Modül 4
Zaman Ayarları
  • Time Display Format ile epoch, UTC ve delta seçenekleri
  • Seconds Since Previous Displayed Packet görünümü
  • Set Time Reference ile referans noktası belirleme
  • tcp.time_delta ile oturum içi gecikme ölçümü hazırlığı
  • Zaman diliminin capture meta verisinden okunması
  • Mikrosaniye hassasiyetinin analiz için ayarlanması
Günün hedefiKatılımcı, hesaplanmış alanları kolona taşıyıp renk kurallarıyla sorunları görünür kılabilir.
Modül 1
Özel Kolon Tasarımı
  • Herhangi bir alandan sağ tık ile Apply as Column
  • tcp.time_delta kolonuyla oturum içi gecikmenin görülmesi
  • http.time kolonuyla yanıt sürelerinin sıralanması
  • tcp.analysis.bytes_in_flight kolonunun eklenmesi
  • Kolonların sürükleyerek yeniden sıralanması ve gizlenmesi
  • Custom kolon ifadesiyle birden çok alanı birleştirme
Modül 2
Renklendirme Kuralları
  • View > Coloring Rules penceresinin yapısı
  • tcp.analysis.flags için uyarı rengi tanımlama
  • Kural sırasının öncelik üzerindeki etkisi
  • http.response.code >= 400 için hata rengi kuralı
  • Geçici renklendirme (Colorize Conversation) kullanımı
  • Renk kurallarının profile kaydedilip taşınması
Modül 3
Paket Listesi Düzeni
  • Packet List, Details ve Bytes panellerinin yerleşimi
  • Protokol ağacında sık kullanılan alanların açık tutulması
  • Packet Bytes panelinde hex/ASCII ve bit görünümü
  • Kolon genişliği ve hizalama ile okunabilirliğin artırılması
  • Intelligent scrollbar ile capture yoğunluğunun görülmesi
  • Görünüm ayarlarının farklı ekran boyutlarına uyarlanması
Modül 4
Filtre Düğmeleri
  • Display filtre çubuğundan Filter Button oluşturma
  • Sık kullanılan filtreleri tek tıkla uygulama
  • Düğmelerin renk ve etiketle gruplanması
  • cfilters dosyasıyla kaydedilmiş capture filtreleri
  • dfilters dosyasıyla kaydedilmiş display filtreleri
  • Düğme setinin profille birlikte dışa aktarılması
Günün hedefiKatılımcı, yeniden kullanılabilir filtre kütüphanesi kurup profilini ekiple paylaşabilir.
Modül 1
İleri Display Filtreleri
  • contains ve matches operatörleriyle içerik araması
  • Mantıksal operatörlerle (and/or/not) karmaşık filtre kurma
  • frame.time_relative ile zaman aralığı filtreleme
  • Field existence filtresiyle belirli alanı taşıyan paketleri bulma
  • Slicing ile bayt aralığına göre filtreleme
  • Filtre ifadesi hatalarının renk ve ipucuyla düzeltilmesi
Modül 2
Filtre Makroları
  • Display Filter Macros ile kısaltma tanımlama
  • Tekrarlı uzun filtrelerin makroyla sadeleştirilmesi
  • Parametreli makro kullanımı
  • Makroların dfilter_macros dosyasında saklanması
  • Makro ve filtre düğmesinin birlikte kullanımı
  • Makroların ekip profiliyle dağıtılması
Modül 3
Profil Paylaşımı
  • Profil klasörünün bütün olarak dışa aktarılması
  • Export/Import Profiles menüsünün kullanımı
  • Profilin zip ile paketlenip ekibe dağıtılması
  • İçe aktarılan profilde yol bağımlı ayarların kontrolü
  • Sürüm farklarından kaynaklı uyumsuzlukların giderilmesi
  • Ortak profil için adlandırma ve sürümleme disiplini
Modül 4
Verimli İş Akışı
  • Senaryoya göre profil + kolon + renk setinin birlikte tasarımı
  • Analiz başlangıcı için hazır kontrol listesi oluşturma
  • Export Specified Packets ile ilgili trafiğin ayrılması
  • Find Packet ve Go to Packet ile hızlı gezinme
  • Çalışma anında geçici notların paket yorumu olarak eklenmesi
  • Tekrarlı analiz görevinin standart profile indirgenmesi

Eğitim Kazanımları

Program sonunda katılımcılar:

✅
Profil Kurma

Farklı analiz işleri için ayrı yapılandırma profilleri oluşturup yönetirsiniz.

✅
Özel Kolon

tcp.time_delta ve http.time gibi alanları kolona taşıyarak sorunları sıralarsınız.

✅
Renk Kuralı

Coloring rules ile retransmission ve hata paketlerini anında görünür kılarsınız.

✅
Hızlı Filtre

Filter buttons ve kaydedilmiş filtrelerle sık işleri tek tıkla uygularsınız.

✅
Ad Çözümleme

OUI, port ve GeoIP çözümlemesini ayarlayarak paketleri anlamlandırırsınız.

✅
Filtre Makro

Uzun filtreleri makrolarla sadeleştirip yeniden kullanılabilir hale getirirsiniz.

✅
Profil Paylaşım

Profilinizi dışa aktararak tüm ekibin aynı standartla çalışmasını sağlarsınız.

✅
Verimli Akış

Standart profil ve kontrol listesiyle tekrarlı analiz süresini kısaltırsınız.

Kimler İçin Uygundur?

  • Wireshark'ı düzenli kullanan ama kurulum ayarlarını kişiselleştirmeyen
  • analiz hızını
  • tekrarlanabilirliğini artırmak isteyen ağ ve destek ekipleri için uygundur

Sıkça Sorulan Sorular

Bu eğitim kimler için uygundur?
Wireshark'ı düzenli kullanan ama varsayılan ayarlarla çalışan, analiz hızını ve tekrarlanabilirliğini artırmak isteyen ağ ve destek ekipleri için uygundur.
Profil nedir ve neden önemlidir?
Profil; kolon, renk, filtre ve tercih ayarlarının bir arada tutulduğu kümedir; her iş türü için ayrı profil, ayarları her seferinde yeniden yapma zahmetini ortadan kaldırır.
Oluşturduğum profili ekibimle paylaşabilir miyim?
Evet, profil klasörünü dışa aktararak veya zipleyerek paylaşabilir, böylece tüm ekibin aynı kolon ve filtre setiyle çalışmasını sağlayabilirsiniz.
Coloring rules ne işe yarar?
Belirli koşullara uyan paketleri otomatik renklendirerek retransmission veya HTTP hataları gibi sorunların capture içinde ilk bakışta fark edilmesini sağlar.
Eğitim sonunda sertifika veriliyor mu?
Katılım ve değerlendirme sonrası Digital Vizyon Akademi Katılım ve Başarı Sertifikası verilir.

Sertifikalandırma

Bu eğitim Digital Vizyon Akademi Başarı Sertifikası ile tamamlanır.

Eğitim başında “Ön Test”, bitiminde “Son Test” uygulanarak gelişim ölçümlenir. Değerlendirme formunu dolduran katılımcılar sertifikalarını alır. Sertifikanızın geçerliliğini Sertifika Sorgulama sayfasından doğrulayabilirsiniz.

Örnek Sertifika d Digital Vizyon AKADEMİ KATILIM SERTİFİKASI Bu sertifika [Katılımcı Adı Soyadı] adlı katılımcının aşağıdaki eğitim programını başarıyla tamamladığını belgeler. Customizing Wireshark for Efficient Analysis Eğitimi Sertifika Kodu DV-2026XX00 Tarih 23.10.2026 Yetkili İmza DV AKADEMİ

Eğitim Bilgileri

Süre3 gün
SeviyeOrta Seviye
FormatOnline / Yüz Yüze / Hibrit
Sertifika✓ Var
Hemen Bilgi Al
İlgili Eğitimler

Bu Eğitimle Birlikte Tercih Edilenler

Ağ Analizi ve Sorun GidermeAdvanced Network Analysis with Wireshark Eğitimi
Ağ Teknolojileri Eğitimleri

Advanced Network Analysis with Wireshark Eğitimi

4 günİleriOnline / Yüz Yüze / Hibrit

Wireshark ile ileri ağ analizi: TCP anomali tespiti, TLS çözme, VoIP RTP analizi ve tshark ile büyük capture işleme. Uygulamalı DVA eğitimi.

Detayları Gör →
Ağ Analizi ve Sorun GidermeOptimizing Network Performance with Wireshark Eğitimi
Ağ Teknolojileri Eğitimleri

Optimizing Network Performance with Wireshark Eğitimi

4 günİleriOnline / Yüz Yüze / Hibrit

Wireshark ile ağ performansını iyileştirin: RTT ve uygulama yanıt süresi ayrımı, throughput, pencere ölçekleme ve retransmission analizi. DVA eğitimi.

Detayları Gör →
Ağ Analizi ve Sorun GidermeProtocol Deep Dive in Wireshark Eğitimi
Ağ Teknolojileri Eğitimleri

Protocol Deep Dive in Wireshark Eğitimi

4 günİleriOnline / Yüz Yüze / Hibrit

Wireshark ile protokol derinlemesine analizi: Ethernet, ARP, IP, TCP/UDP, DNS, DHCP, HTTP ve TLS başlıklarını alan alan çözün. Uygulamalı DVA eğitimi.

Detayları Gör →
Ağ Analizi ve Sorun GidermeSniffing - Tracing - Protocol Analysis Eğitimi
Ağ Teknolojileri Eğitimleri

Sniffing - Tracing - Protocol Analysis Eğitimi

3 günOrtaOnline / Yüz Yüze / Hibrit

Trafik yakalama, oturum izleme ve protokol analizini uçtan uca öğrenin: SPAN/TAP, Follow Stream, HTTP, DNS ve TCP yorumu. Uygulamalı DVA eğitimi.

Detayları Gör →
Ağ Analizi ve Sorun GidermeWireshark and Network Troubleshooting Eğitimi
Ağ Teknolojileri Eğitimleri

Wireshark and Network Troubleshooting Eğitimi

3 günOrtaOnline / Yüz Yüze / Hibrit

Wireshark ile ağ sorun giderme: katmanlı daraltma, ARP/DHCP, DNS hataları, TCP RST ve retransmission, TLS ve HTTP arızaları. Uygulamalı DVA eğitimi.

Detayları Gör →
+90 (501) 369 40 14 WhatsApp [email protected] LinkedIn