Netzwerkanalyse mit Wireshark

Wireshark ist ein beliebtes Open-Source-Werkzeug zur Erfassung und Analyse des Datenverkehrs in einem Netzwerk. Es unterstützt Administratoren und IT-Sicherheitsexperten dabei, Netzwerkprobleme zu identifizieren, zu isolieren und zu beheben.

In diesem Kurs vermittelt der IT-Experte Tom Wechsler die Grundlagen über die Netzwerkanalyse mit Wireshark. Im ersten Schritt machen Sie sich mit dem ISO/OSI-Modell vertraut, das die standardisierte Kommunikation innerhalb eines Netzwerks ermöglicht. Nach der Installation von Wireshark auf einem Windows- und Linux-System lernen Sie, mit der Software den Datenfluss aufzuzeichnen und auszuwerten. Dabei setzen Sie verschiedene Filter ein, um den Inhalt an Ihre Anforderungen anzupassen.

Im nächsten Schritt geht es an die Untersuchung der verschiedenen wichtigen Protokolle und Dienste, wie ARP, IPv4 und DHCP. Sie erfahren auch, wie UDP- und DNS-Protokolle funktionieren und wie Sie FTP-, HTTP- und TLS-basierten Anwendungsverkehr analysieren können. Zum Schluss zeigt Ihnen Tom Wechsler, wie Sie die Befehlszeilen-Tools von Wireshark (dumcap, tshark, editcap und capsinfos) verwenden.

Alle Video-Lektionen im Überblick:

• 1. Herzlich willkommen zu diesem Kurs

• 2. Infos zum Kurs

  • Kapitelüberblick

  • Ein Blick hinter die Kulissen

  • Schriftliche Genehmigung

• 3. Theorie und Installation von Wireshark

  • Kapitelüberblick

  • Was ist Wireshark?

  • Grundlagen des ISO/OSI-Modells

  • Wo setzen wir Wireshark im Netzwerk ein?

  • Wireshark auf einem Windows-System installieren

  • Wireshark auf einem Linux-System installieren

  • Quiz: Theorie und Installation von Wireshark

• 4. Mit Wireshark arbeiten

  • Kapitelüberblick

  • Wireshark grundlegend kennenlernen

  • Profile in Wireshark einrichten

  • Aufzeichnungen speichern und exportieren

  • Kommentare zu Aufzeichnungen hinzufügen

  • Anzeigefilter einsetzen

  • Zusätzliche Anzeigefilter verwenden

  • Tipps zum Anzeigefilter

  • Mitschnittfilter einsetzen

  • Daten mit der Streams-Funktion filtern

  • Mit Statistiken arbeiten

  • Allgemeine Wireshark-Einstellungen kennenlernen

  • Quiz: Mit Wireshark arbeiten

• 5. Verschiedene Protokolle untersuchen

  • Kapitelüberblick

  • Address Resolution Protocol (ARP)

  • ARP im LAN untersuchen

  • Die interessante Seite von ARP kennenlernen

  • Internet Protocol Version 4 (IPv4)

  • Internet Protocol Version 6 (IPv6)

  • Internet Control Message Protocol (ICMP)

  • User Datagram Protocol (UDP)

  • Transmission Control Protocol (TCP)

  • Domain Name System (DNS)

  • Dynamic Host Configuration Protocol (DHCP)

  • File Transfer Protocol (FTP)

  • Hypertext Transfer Protocol (HTTP / HTTPS)

  • Quiz: Verschiedene Protokolle untersuchen

• 6. Wireshark im praktischen Einsatz

  • Kapitelüberblick

  • System in eine Domäne (Active Directory) aufnehmen

  • Microsoft Teams Quality of Service (QoS)

  • Grundlagen einer Man-in-the-Middle-Attacke

  • DHCP-Starvation-Attacke

  • Server Message Block (SMB) Version 3

  • TCP-SYN-Flood-Attacke

  • Quiz: Wireshark im praktischen Einsatz

• 7. Befehlszeilen-Tools von Wireshark verwenden

  • Kapitelüberblick

  • Umgebungsvariablen anpassen

  • Mit dumpcap eine Netzwerkaufzeichnung starten

  • Das Werkzeug tshark

  • Mit editcap eine Aufzeichnung bearbeiten

  • Mit tshark Aufzeichnungen analysieren

  • Quiz: Befehlszeilen-Tools von Wireshark verwenden

• 8. Abschluss

  • GitHub

  • Fazit und Kursabschluss

So lernen Sie mit diesem Videokurs:

In den Videokursen von heise Academy lernen Sie IT-Themen anschaulich und verständlich. In den Videos schauen Sie den Experten bei der praktischen Arbeit zu und lassen sich dabei alles genau erklären. Das Wissen ist in kleine Lernschritte und Aufgaben unterteilt, sodass Sie den Kurs Lektion für Lektion durcharbeiten oder gezielt zu Themen springen können, die Sie interessieren. Die persönliche Lernumgebung der heise Academy hält viele Funktionen für Sie bereit, die Ihnen beim Lernen helfen können:

Technische Voraussetzungen:

Für diesen Videokurs werden lediglich ein Browser (mit eingeschalteter JavaScript-Funktionalität) und eine Internetverbindung benötigt.