Netzwerkanalyse mit Wireshark

Wireshark ist ein beliebtes Open-Source-Werkzeug zur Erfassung und Analyse des Datenverkehrs in einem Netzwerk. Es unterstützt Administratoren und IT-Sicherheitsexperten dabei, Netzwerkprobleme zu identifizieren, zu isolieren und zu beheben.

In diesem Kurs vermittelt der IT-Experte Tom Wechsler die Grundlagen über die Netzwerkanalyse mit Wireshark. Im ersten Schritt machst du dich mit dem ISO/OSI-Modell vertraut, das die standardisierte Kommunikation innerhalb eines Netzwerks ermöglicht. Nach der Installation von Wireshark auf einem Windows- und Linux-System lernst du, mit der Software den Datenfluss aufzuzeichnen und auszuwerten. Dabei setzt du verschiedene Filter ein, um den Inhalt an deine Anforderungen anzupassen.

Im nächsten Schritt geht es an die Untersuchung der verschiedenen wichtigen Protokolle und Dienste, wie ARP, IPv4 und DHCP. Du erfährst auch, wie UDP- und DNS-Protokolle funktionieren und wie du FTP-, HTTP- und TLS-basierten Anwendungsverkehr analysieren kannst. Zum Schluss zeigt dir Tom Wechsler, wie du die Befehlszeilen-Tools von Wireshark (dumcap, tshark, editcap und capsinfos) verwendest.

Alle Video-Lektionen im Überblick:

• 1. Herzlich willkommen zu diesem Kurs

• 2. Infos zum Kurs

  • Kapitelüberblick

  • Ein Blick hinter die Kulissen

  • Schriftliche Genehmigung

• 3. Theorie und Installation von Wireshark

  • Kapitelüberblick

  • Was ist Wireshark?

  • Grundlagen des ISO/OSI-Modells

  • Wo setzen wir Wireshark im Netzwerk ein?

  • Wireshark auf einem Windows-System installieren

  • Wireshark auf einem Linux-System installieren

  • Quiz: Theorie und Installation von Wireshark

• 4. Mit Wireshark arbeiten

  • Kapitelüberblick

  • Wireshark grundlegend kennenlernen

  • Profile in Wireshark einrichten

  • Aufzeichnungen speichern und exportieren

  • Kommentare zu Aufzeichnungen hinzufügen

  • Anzeigefilter einsetzen

  • Zusätzliche Anzeigefilter verwenden

  • Tipps zum Anzeigefilter

  • Mitschnittfilter einsetzen

  • Daten mit der Streams-Funktion filtern

  • Mit Statistiken arbeiten

  • Allgemeine Wireshark-Einstellungen kennenlernen

  • Quiz: Mit Wireshark arbeiten

• 5. Verschiedene Protokolle untersuchen

  • Kapitelüberblick

  • Address Resolution Protocol (ARP)

  • ARP im LAN untersuchen

  • Die interessante Seite von ARP kennenlernen

  • Internet Protocol Version 4 (IPv4)

  • Internet Protocol Version 6 (IPv6)

  • Internet Control Message Protocol (ICMP)

  • User Datagram Protocol (UDP)

  • Transmission Control Protocol (TCP)

  • Domain Name System (DNS)

  • Dynamic Host Configuration Protocol (DHCP)

  • File Transfer Protocol (FTP)

  • Hypertext Transfer Protocol (HTTP / HTTPS)

  • Quiz: Verschiedene Protokolle untersuchen

• 6. Wireshark im praktischen Einsatz

  • Kapitelüberblick

  • System in eine Domäne (Active Directory) aufnehmen

  • Microsoft Teams Quality of Service (QoS)

  • Grundlagen einer Man-in-the-Middle-Attacke

  • DHCP-Starvation-Attacke

  • Server Message Block (SMB) Version 3

  • TCP-SYN-Flood-Attacke

  • Quiz: Wireshark im praktischen Einsatz

• 7. Befehlszeilen-Tools von Wireshark verwenden

  • Kapitelüberblick

  • Umgebungsvariablen anpassen

  • Mit dumpcap eine Netzwerkaufzeichnung starten

  • Das Werkzeug tshark

  • Mit editcap eine Aufzeichnung bearbeiten

  • Mit tshark Aufzeichnungen analysieren

  • Quiz: Befehlszeilen-Tools von Wireshark verwenden

• 8. Abschluss

  • GitHub

  • Fazit und Kursabschluss

So lernst du mit diesem Videokurs:

In den Videokursen der heise academy lernst du IT-Themen anschaulich und verständlich. Du siehst den Experten bei der praktischen Arbeit zu und lässt dir dabei alles genau erklären. Das Wissen ist in kompakte Lerneinheiten unterteilt, sodass du den Kurs Schritt für Schritt durcharbeiten oder gezielt zu Lektionen springen kannst, die dich interessieren. Die persönliche Lernumgebung der heise academy hält viele Funktionen für dich bereit, die dich beim Lernen unterstützen:

Technische Voraussetzungen:

Für diesen Videokurs werden lediglich ein Browser (mit eingeschalteter JavaScript-Funktionalität) und eine Internetverbindung benötigt.