Ağdan hosta, hosttan protokole inin
Wireshark ile iki ölçekli analiz: Protocol Hierarchy, Conversations ve Endpoints ile ağ geneli trafik profili çıkarma, tek hostun DNS/HTTP/TCP davranışını izleme ve olağan dışı hedef, port veya protokol kullanımını baz çizgisine göre tespit etme.
Ağ geneli profil çıkarma, host odaklı analiz ve protokol düzeyinde yorumlama
Bu orta seviye eğitim, analizi iki ölçekte ele alır: önce ağ geneli, sonra tek host. Protocol Hierarchy ile trafik karışımının profillenmesi; Conversations ve Endpoints ile en yoğun host ve akışların bulunması; bir hostun tüm trafiğinin (DNS, HTTP, TCP) izlenerek davranış profilinin çıkarılması; beklenmedik hedeflere bağlantı, olağan dışı protokol veya port kullanımı gibi anomalilerin tespiti ele alınır. GeoIP ile coğrafi zenginleştirme ve host bazlı baz çizgisi de işlenir. Her konu gerçek capture'lar üzerinde uygulanır.
3 Gün. Her gün dört modül; analiz önce ağ ölçeğinde yapılır, ardından tek hosta ve protokole indirgenir.
Orta Seviye — Ağ geneli trafik profilinden tek host davranışına inerek protokol düzeyinde analiz.
Karışık trafikli capture dosyaları üzerinde istatistik araçlarıyla profil çıkarılır; katılımcılar seçtikleri hostu uçtan uca analiz ederek davranış raporu üretir.
Protocol Hierarchy ile trafiğin neyden oluştuğunu dakikalar içinde haritalarsınız.
Endpoints ve Conversations ile en yoğun veya şüpheli hosta hızla inersiniz.
Olağan dışı hedef, port veya protokol kullanımını baz çizgisine göre işaretlersiniz.
Eğitimden verim almak için faydalı olacak bilgi ve ortam gereksinimleri
IP adresleme, port ve yaygın protokollere aşinalık gerekir.
Capture açma ve temel display filtre kullanımı beklenir.
Wireshark 4.x kurulu ve karışık trafikli örnek capture'ları açabilen bir bilgisayar.
Trafik dağılımını sayılarla yorumlamaya istekli olmak faydalıdır.
Programın gün gün akışı aşağıdadır. Bir güne tıklayarak o günün modüllerini ve içeriklerini görebilirsiniz.
Program sonunda katılımcılar:
Protocol Hierarchy ile bir capture'ın trafik karışımını hızla profillersiniz.
Conversations ve Endpoints ile en yoğun host ve akışları tespit edersiniz.
Tek bir hostun tüm trafiğini ayırıp uçtan uca davranışını çıkarırsınız.
Hostun tipik hedef, port ve aktiflik desenini baz çizgisi olarak belgelersiniz.
Olağan dışı hedef, port ve protokol kullanımını baz çizgisine göre işaretlersiniz.
Decode As ve Follow Stream ile şüpheli trafiği protokol düzeyinde doğrularsınız.
Port ve host tarama desenlerini paket düzeyinde tanıyıp kaynağını bulursunuz.
Ağ ve host bulgularını GeoIP bağlamıyla birlikte sade bir raporda sunarsınız.
Bu eğitim Digital Vizyon Akademi Başarı Sertifikası ile tamamlanır.
Eğitim başında “Ön Test”, bitiminde “Son Test” uygulanarak gelişim ölçümlenir. Değerlendirme formunu dolduran katılımcılar sertifikalarını alır. Sertifikanızın geçerliliğini Sertifika Sorgulama sayfasından doğrulayabilirsiniz.
Wireshark profilleri, özel kolonlar, coloring rules ve filtre düğmeleriyle analizinizi hızlandırın. Uygulamalı özelleştirme eğitimi DVA'da.
Detayları Gör →
Wireshark ile ağ performansını iyileştirin: RTT ve uygulama yanıt süresi ayrımı, throughput, pencere ölçekleme ve retransmission analizi. DVA eğitimi.
Detayları Gör →
Wireshark ile protokol derinlemesine analizi: Ethernet, ARP, IP, TCP/UDP, DNS, DHCP, HTTP ve TLS başlıklarını alan alan çözün. Uygulamalı DVA eğitimi.
Detayları Gör →
Trafik yakalama, oturum izleme ve protokol analizini uçtan uca öğrenin: SPAN/TAP, Follow Stream, HTTP, DNS ve TCP yorumu. Uygulamalı DVA eğitimi.
Detayları Gör →
Wireshark ile ağ sorun giderme: katmanlı daraltma, ARP/DHCP, DNS hataları, TCP RST ve retransmission, TLS ve HTTP arızaları. Uygulamalı DVA eğitimi.
Detayları Gör →