Kursplan

  • Kommandoradsverktyg och hur du använder dem
  • Kommandoradsverktyg för TShark och Dumpcap
  • Capinfos kommandoradsverktyg
  • Kommandoradsverktyget Editcap
  • Kommandoradsverktyget Mergecap
  • Text2pcap-kommandoradsverktyg
  • Dela och sammanfoga spårningsfiler
  • Avancerad användning av fångst- och visningsfilter
  • Skriva avancerade skript för avbildningsfilter
  • Skriva avancerade visningsfilter
  • Använda utlösta filter
  • Expertsystemet Avancerad användning
  • Hantering av trängsel - krossade fönster och översvämningar
  • Baslinje för nätverkskommunikation
  • Ovanlig nätverkskommunikation
  • Sårbarheter i TCP/IP-matchningsprocessen
  • Laborationer och fallstudier
  • Vem är det som pratar?
  • Portskanningar
  • Mutanta skanningar
  • IP-skanningar
  • Mappning av program
  • Fingeravtryck för operativsystem
  • Laborationer och fallstudier
  • VoIP Analys
  • SIP-analys och felsökning
  • RTP, RTCP och medieanalys
  • Skapa VoIP filter och analysprofiler
  • Laborationer och fallstudier
  • Applikationsanalys och felsökning
  • HTTP-analys och felsökning
  • FTP-analys och felsökning
  • DNS-drift och felsökning
  • Analyser av videoöverföring
  • Databases nätverksrelaterade problem
  • Network Security och grunderna i kriminalteknik
  • Samla information – vad du ska leta efter
  • Ovanliga trafikmönster
  • Kompletterande verktyg
  • Identifiera misstänkta säkerhetsmönster
  • Förfalskning av MAC- och IP-adresser
  • Attacker, signaturer och signaturplatser
  • ARP-förgiftning
  • Signaturer för sidhuvud och sekvensering
  • Attacker och exploateringar
  • TCP-skarvning och ovanlig trafik
  • DoS- och DDoS-attacker
  • Genomsökningar av protokoll
  • Paket med skadligt format
  • Laborationer och fallstudier

Krav

Fördjupad kunskap om TCP/IP-protokollstacken, tillsammans med deltagande i kursen "Grundläggande nätverksfelsökning med Wireshark" eller motsvarande kunskap. Deltagarna bör ta med sina bärbara datorer med Wireshark-mjukvara (gratis nedladdning från webbplatsen - www.wireshark.org)

  21 timmar

Antal deltagare



Price per participant

Vittnesmål (3)

Relaterade Kurser

Advanced Network Troubleshooting with Wireshark

  21 timmar

TCP/IP Network Traffic Analysis with Wireshark

  35 timmar

Cisco CCNA Syllabus in 5 Days

  35 timmar

Cisco ASA/Pix Operation

  28 timmar

Relaterade Kategorier