WIRESHARK FOR ENGINEERS EĞİTİMİ

Mühendis gözüyle paketi otomatikleştir

Mühendisler için Wireshark: tshark ile otomasyon, Lua dissector, performans mühendisliği ve büyük yakalamalarda ölçekli analiz.

Mühendisler için ileri Wireshark eğitimi. tshark ile otomasyon, Lua ile özel dissector geliştirme, TCP performans mühendisliği ve büyük pcap dosyalarında ölçekli analiz laboratuvar ortamında uygulanır.

4 gün İleri Seviye Online / Yüz Yüze / Hibrit Sertifikalı

Eğitim Hakkında

tshark otomasyonu, özel dissector'lar ve performans mühendisliğiyle ileri düzey paket analizi

Bu eğitim, yazılım ve ağ mühendisleri için Wireshark'ı bir analiz aracından otomasyon ve performans mühendisliği platformuna taşır. tshark ile komut satırında toplu yakalama ve alan bazlı çıktı üretme, editcap ve mergecap ile dosya işleme, Lua ile özel dissector ve post-dissector yazma konularını kapsar. TCP performans mühendisliği (pencere ölçekleme, BDP, tıkanıklık), büyük pcap dosyalarının bölünerek analizi, zaman senkronizasyonu ve otomatik rapor üretimi işlenir. Mühendislik iş akışına uygun betik ve profil yapıları kurar, tekrar eden analizleri otomatikleştirirsiniz.

Süre ve Format

4 Gün. Her gün dört modül; kavram sonrası tshark betikleri, Lua dissector'lar ve büyük pcap'ler üzerinde laboratuvar çalışması yapılır.

Seviye

İleri Seviye — mühendisler için paket analizi; tshark otomasyonu, özel dissector'lar, performans mühendisliği ve laboratuvar temelli derin analiz.

Öğrenme Metodu

Her konu, komut satırı betikleri ve Lua kodu yazılarak gerçek pcap dosyaları üzerinde laboratuvar ortamında uygulanır.

Neden Bu Eğitim?

⚙️Otomasyon

tshark ve betiklerle tekrar eden analizleri otomatikleştirip CI/izleme hatlarına bağlarsınız.

🧬Özel dissector

Lua ile kendi protokolünüzü çözen dissector yazıp özel trafiği okunur hale getirirsiniz.

🚀Performans

BDP, pencere ölçekleme ve tıkanıklık analizini mühendislik disipliniyle uygularsınız.

Anahtar Konular

wireshark for engineerstshark otomasyonlua dissectorwireshark luatcp performanseditcap mergecappaket analiziağ mühendisliğibdp pencere ölçekleme
“Bir mühendis için paket, okunan değil otomatikleştirilen kanıttır.”

Ön Koşullar

Eğitimden verim almak için faydalı olacak bilgi ve ortam gereksinimleri

1
Wireshark deneyimi

Görüntüleme filtresi ve TCP analizine dair orta düzey deneyim beklenir.

2
Komut satırı

Bash veya PowerShell ile betik yazma rahatlığı faydalıdır.

3
Betikleme temeli

Lua veya benzeri bir betik dilinde temel okuryazarlık yararlıdır.

4
Laboratuvar ortamı

tshark, editcap ve mergecap içeren güncel bir Wireshark kurulumu gereklidir.

Eğitim İçeriği

Programın gün gün akışı aşağıdadır. Bir güne tıklayarak o günün modüllerini ve içeriklerini görebilirsiniz.

Günün hedefiKatılımcı, tshark ile komut satırında yakalama yapar ve alan bazlı çıktıyı betiklerle işler.
Modül 1
tshark Temelleri
  • tshark ile canlı yakalama ve dosya okuma
  • r ile pcap okuma, -w ile yazma
  • c ve -a ile yakalama durdurma koşulları
  • i ile arayüz seçimi
  • Yakalama ve görüntüleme filtresi birlikte
  • Çıktıyı pipe ile diğer araçlara aktarma
Modül 2
Alan Çıkarma
  • T fields ile belirli alanları seçme
  • e tcp.analysis.retransmission örneği
  • E ayırıcı ile CSV üretimi
  • T json ve -T ek yapısal çıktı
  • Zaman damgası biçimlendirme
  • Çıktının grafik aracına beslenmesi
Modül 3
Dosya İşleme
  • editcap ile zaman/paket aralığı kesme
  • editcap ile büyük dosyayı parçalama
  • mergecap ile birleştirme ve sıralama
  • capinfos ile dosya özeti
  • reordercap ile sıralama düzeltme
  • Dosya biçimi dönüştürme
Modül 4
Toplu İş Akışı
  • Çoklu pcap üzerinde döngüyle tshark
  • Belirli desenleri toplu sayma
  • Betikle özet rapor üretme
  • Hata ve uyarıların loglanması
  • Zamanlanmış analiz görevleri
  • Çıktıyı sürüm kontrolüne alma
Günün hedefiKatılımcı, Lua ile özel bir dissector yazar ve kendi protokol trafiğini Wireshark'ta çözümler.
Modül 1
Lua Eklenti Yapısı
  • Wireshark Lua API'sine giriş
  • init.lua ve eklenti konumu
  • Proto nesnesi tanımlama
  • ProtoField ile alan tanımı
  • dissector fonksiyonu iskeleti
  • Eklentinin yüklenmesini doğrulama
Modül 2
Alan Ayrıştırma
  • TvbRange ile tampon okuma
  • Sayısal, dizi ve bit alanları
  • Alt ağaç (subtree) oluşturma
  • Endianness ve hizalama
  • Uzunluk alanına göre dinamik ayrıştırma
  • Hatalı veride expert uyarısı ekleme
Modül 3
Port ve Heuristik Kayıt
  • DissectorTable ile port kaydı
  • Heuristik dissector ile otomatik tanıma
  • TCP üzerinde yeniden birleştirme
  • Desegmentation bayrağı yönetimi
  • Çakışan port çözümü
  • Mevcut dissector'ı genişletme
Modül 4
Post-dissector ve Taplar
  • Post-dissector ile türetilmiş alan
  • Hesaplanan metrik sütunu ekleme
  • Tap ile istatistik toplama
  • Lua ile özel pencere/sayаç
  • Alanları filtrelenebilir yapma
  • Eklentiyi ekip içinde paylaşma
Günün hedefiKatılımcı, TCP performansını mühendislik ölçütleriyle analiz eder ve darboğazları sayısallaştırır.
Modül 1
Pencere ve BDP
  • Window scaling faktörü ve hesabı
  • Bandwidth-delay product (BDP)
  • Alıcı penceresinin throughput sınırı
  • Zero window ve window full
  • Pencere tıkanıklığının grafiği
  • Optimal pencere boyutu kestirimi
Modül 2
Tıkanıklık Davranışı
  • Slow start ve congestion avoidance izleri
  • Fast retransmit ve fast recovery
  • Duplicate ACK eşiği etkisi
  • SACK ile seçici onay
  • Spurious retransmission ayrımı
  • Tıkanıklık kaynaklı throughput düşüşü
Modül 3
Zaman ve Senkronizasyon
  • tcp.time_delta ile ince gecikme
  • İlk bayt ve uygulama gecikmesi
  • Çoklu yakalamada saat senkronu
  • NTP sapmasının analize etkisi
  • Zaman referansıyla bölüm ölçümü
  • Uçtan uca gecikme bütçesi
Modül 4
Throughput Mühendisliği
  • IO Graph ile çok seri karşılaştırma
  • tcptrace tarzı sıra/zaman diyagramı
  • Goodput ve overhead ayrımı
  • MTU/MSS ve parçalanma etkisi
  • Jumbo frame değerlendirmesi
  • Darboğazın kanıtla raporlanması
Günün hedefiKatılımcı, büyük ölçekli yakalamaları yönetir ve analizi üretim izleme akışlarına entegre eder.
Modül 1
Büyük pcap Yönetimi
  • Ring buffer ile sürekli yakalama
  • editcap ile zaman dilimine bölme
  • Bellek dostu filtreleme stratejisi
  • İlgili akışı izole edip küçültme
  • Yavaş açılan dosyalarda profil ayarı
  • Depolama ve saklama politikası
Modül 2
Otomatik Raporlama
  • tshark çıktısından metrik üretme
  • Retransmission oranı özet raporu
  • Gecikme dağılımı tablosu
  • Betikle grafik/CSV üretimi
  • Eşik aşımında uyarı tetikleme
  • Rapor şablonunun standartlaştırılması
Modül 3
İzleme Entegrasyonu
  • Zamanlanmış yakalama görevleri
  • dumpcap ile hafif sürekli yakalama
  • Metrik çıktısını izleme sistemine gönderme
  • Olay bazlı tetiklemeli yakalama
  • SPAN/TAP ile kalıcı gözlem noktası
  • Gizlilik ve veri maskeleme
Modül 4
Ekip İş Akışı
  • Ortak profil ve filtre kütüphanesi
  • Lua eklentilerinin dağıtımı
  • Analiz betiklerinin sürümlenmesi
  • Bulgu paylaşımı ve paket yorumları
  • Tekrarlanabilir analiz yordamı
  • Bilgi birikiminin dokümantasyonu

Eğitim Kazanımları

Program sonunda katılımcılar:

✅
tshark otomasyonu

tshark ile toplu yakalama ve alan bazlı çıktıyı betiklerle otomatikleştirebilirsiniz.

✅
Dosya işleme

editcap, mergecap ve capinfos ile büyük yakalamaları ölçekli yönetebilirsiniz.

✅
Özel dissector

Lua ile ProtoField ve dissector yazıp özel protokol trafiğini çözebilirsiniz.

✅
Post-dissector

Post-dissector ve tap ile türetilmiş metrik ve istatistik üretebilirsiniz.

✅
Performans

BDP, pencere ölçekleme ve tıkanıklık davranışını sayısal olarak analiz edebilirsiniz.

✅
Zaman analizi

Çoklu yakalamada saat senkronu ve gecikme bütçesini yönetebilirsiniz.

✅
Raporlama

tshark çıktısından otomatik metrik ve rapor üretebilirsiniz.

✅
Entegrasyon

Analizi izleme ve otomasyon hatlarına entegre edip ekiple paylaşabilirsiniz.

Kimler İçin Uygundur?

  • Yazılım mühendisleri
  • ağ mühendisleri
  • DevOps
  • performans mühendisleri ile paket analizini otomatikleştirip ölçeklemek isteyen ileri düzey BT uzmanları için uygundur

Sıkça Sorulan Sorular

Bu eğitim kimler için uygundur?
Yazılım ve ağ mühendisleri, DevOps ve performans mühendisleri ile paket analizini otomatikleştirmek isteyen ileri düzey BT uzmanları için uygundur.
Programlama bilmem gerekir mi?
Komut satırı ve Lua gibi bir betik dilinde temel okuryazarlık faydalıdır; dissector yazımı adım adım işlenir.
Kendi protokolümü çözümleyebilir miyim?
Evet, Lua ile ProtoField ve dissector yazarak özel protokol trafiğinizi Wireshark'ta okunur hale getirirsiniz.
Büyük pcap dosyaları ele alınıyor mu?
Evet, editcap ile bölme, bellek dostu filtreleme ve otomatik raporlama ile ölçekli analiz işlenir.
Eğitim sonunda belge veriliyor mu?
Katılım koşullarını sağlayanlara Digital Vizyon Akademi Katılım ve Başarı Sertifikası verilir.

Sertifikalandırma

Bu eğitim Digital Vizyon Akademi Başarı Sertifikası ile tamamlanır.

Eğitim başında “Ön Test”, bitiminde “Son Test” uygulanarak gelişim ölçümlenir. Değerlendirme formunu dolduran katılımcılar sertifikalarını alır. Sertifikanızın geçerliliğini Sertifika Sorgulama sayfasından doğrulayabilirsiniz.

Örnek Sertifika d Digital Vizyon AKADEMİ KATILIM SERTİFİKASI Bu sertifika [Katılımcı Adı Soyadı] adlı katılımcının aşağıdaki eğitim programını başarıyla tamamladığını belgeler. Wireshark for engineers Eğitimi Sertifika Kodu DV-2026XX00 Tarih 23.10.2026 Yetkili İmza DV AKADEMİ

Eğitim Bilgileri

Süre4 gün
Seviyeİleri Seviye
FormatOnline / Yüz Yüze / Hibrit
Sertifika✓ Var
Hemen Bilgi Al
İlgili Eğitimler

Bu Eğitimle Birlikte Tercih Edilenler

Ağ Analizi ve Sorun GidermeAdvanced Network Analysis with Wireshark Eğitimi
Ağ Teknolojileri Eğitimleri

Advanced Network Analysis with Wireshark Eğitimi

4 günİleriOnline / Yüz Yüze / Hibrit

Wireshark ile ileri ağ analizi: TCP anomali tespiti, TLS çözme, VoIP RTP analizi ve tshark ile büyük capture işleme. Uygulamalı DVA eğitimi.

Detayları Gör →
Ağ Analizi ve Sorun GidermeCustomizing Wireshark for Efficient Analysis Eğitimi
Ağ Teknolojileri Eğitimleri

Customizing Wireshark for Efficient Analysis Eğitimi

3 günOrtaOnline / Yüz Yüze / Hibrit

Wireshark profilleri, özel kolonlar, coloring rules ve filtre düğmeleriyle analizinizi hızlandırın. Uygulamalı özelleştirme eğitimi DVA'da.

Detayları Gör →
Ağ Analizi ve Sorun GidermeOptimizing Network Performance with Wireshark Eğitimi
Ağ Teknolojileri Eğitimleri

Optimizing Network Performance with Wireshark Eğitimi

4 günİleriOnline / Yüz Yüze / Hibrit

Wireshark ile ağ performansını iyileştirin: RTT ve uygulama yanıt süresi ayrımı, throughput, pencere ölçekleme ve retransmission analizi. DVA eğitimi.

Detayları Gör →
Ağ Analizi ve Sorun GidermeProtocol Deep Dive in Wireshark Eğitimi
Ağ Teknolojileri Eğitimleri

Protocol Deep Dive in Wireshark Eğitimi

4 günİleriOnline / Yüz Yüze / Hibrit

Wireshark ile protokol derinlemesine analizi: Ethernet, ARP, IP, TCP/UDP, DNS, DHCP, HTTP ve TLS başlıklarını alan alan çözün. Uygulamalı DVA eğitimi.

Detayları Gör →
Ağ Analizi ve Sorun GidermeSniffing - Tracing - Protocol Analysis Eğitimi
Ağ Teknolojileri Eğitimleri

Sniffing - Tracing - Protocol Analysis Eğitimi

3 günOrtaOnline / Yüz Yüze / Hibrit

Trafik yakalama, oturum izleme ve protokol analizini uçtan uca öğrenin: SPAN/TAP, Follow Stream, HTTP, DNS ve TCP yorumu. Uygulamalı DVA eğitimi.

Detayları Gör →
+90 (501) 369 40 14 WhatsApp [email protected] LinkedIn