Wireshark für Fortgeschrittene: Interaktive Fehlersuche und Analyse realer Netzwerkprobleme und Sicherheitsbedrohungen

Anhand von anonymisierten Fallstudien lernen die Teilnehmenden Netzwerkprobleme und Sicherheitsbedrohungen mit Wireshark zu analysieren und zu beheben. Der Schwerpunkt liegt dabei auf der Untersuchung gängiger Netzwerkprotokolle. Zusätzlich werden Techniken zur Datenextraktion mit Skripten und der Einsatz erweiterter Capture-Filter vermittelt, unterstützt durch interaktive Übungen mit Wireshark und dem PacketSafari Analyzer.

Inhalte

Im Bereich der Netzwerksicherheit ist Wireshark ein unverzichtbares Werkzeug, um Netzwerkprobleme zu identifizieren und potenzielle Bedrohungen zu erkennen und zu analysieren. Es bietet detaillierte Einblicke in den Netzwerkverkehr bis auf die Ebene einzelner Datenpakete. Diese detaillierte Sicht unterstützt eine präzise Fehlerdiagnose und Sicherheitsbewertung.

In diesem Workshop vertiefen die Teilnehmenden nicht nur die theoretischen Grundlagen von Wireshark, sondern lernen insbesondere anhand von anonymisierten Fallstudien, wie sie reale Netzwerkprobleme effizient beheben können.

Der Schwerpunkt liegt auf der praxisorientierten Fehlersuche in Netzwerkprotokollen wie IP, Ethernet, ICMP, HTTP und UDP. Dazu gehört die Analyse des TCP-Handshakes ebenso wie die Untersuchung von Performance-Problemen bei TCP-Verbindungen. Darüber hinaus lernen die Teilnehmenden, Nutzdaten mit selbst entwickelten Skripten zu extrahieren und spezifische Pakete mit erweiterten Capture-Filtern langfristig aufzuzeichnen.

Der Workshop zeichnet sich durch ein hohes Maß an Interaktivität aus und bietet den Teilnehmern die Möglichkeit, sowohl Wireshark als auch den PacketSafari Analyzer zur Lösung der Aufgaben zu verwenden. Die Übungen basieren auf anonymisierten, realen Szenarien, die aus vorbereiteten PCAP-NG-Dateien, Netzwerkdiagrammen und Problembeschreibungen bestehen. Zusätzlich besteht die Möglichkeit, eigene PCAP-Dateien zur Analyse mitzubringen.

Themen in der Übersicht

• 1. Einstufungstest der Teilnehmer

• 2. Grundlagen der Netzwerkanalyse (Als kurze Wiederholung, falls notwendig)

• 3. Fallstudien

  • Fehlerbehebung bei Netzwerkprotokollen wie IP, Ethernet, ICMP, HTTP und UDP

  • Identifikation des Problems durch detaillierte Mehrpunktanalysen und Messverfahren

  • Tiefgehende Analyse des TCP-Handshakes

  • Umfassende Leistungsuntersuchung von TCP-Verbindungen

  • Untersuchung und Behebung von Problemen bei extrem langsamen Trading-Applikationen

  • Fehlersuche bei SMB-Verbindungen

  • Korrekte Interpretation und Filterung von PCAP-Dateien

  • Langfristige Aufzeichnung spezifischer Pakete mithilfe fortgeschrittener Capture-Filter

  • Fehleranalyse in WAN-Netzwerken

  • Extraktion von Nutzdaten mit selbst entwickelten Skripten

  • Eingrenzung schlecht entwickelter Anwendungen

  • TLS-Entschlüsselung bei Out-of-Order-Paketen

  • Verwendung webbasierter Tools wie PacketSafari Analyzer und AI Shark

Zielgruppe

Der Workshop richtet sich an Admins und Entwickler, die bereits über Kenntnisse in Wireshark und der Netzwerkanalyse verfügen und diese praktisch anwenden möchten.

Voraussetzungen

• Teilnehmende sollten mit den Grundlagen der Netzwerkanalyse und den theoretischen Grundlagen von Wireshark vertraut sein. Andernfalls wird ein Wireshark-Grundkurs im Vorfeld empfohlen.

• Die Installation von Wireshark wird vorausgesetzt.

Die Analyse der Wireshark-Fallstudien findet in mehr als 15 Fallstudien statt. Eine Fallstudie besteht aus vorbereiteten PCAP-NG-Dateien, Netzwerkdiagrammen und Problembeschreibungen.

Zur Workshop-Durchführung wird Zoom verwendet mittels eines DSGVO-konformen On-Premise-Connectors. Wir bitten Sie, ein Mikrofon oder Headset sowie einen aktuellen Browser zu nutzen.

Leistungen Ihres Workshoptickets

• Workshopunterlagen

• Teilnahmebescheinigung

Durchführung

Ist die Durchführung der Veranstaltung aufgrund höherer Gewalt, wegen Verhinderung eines Referenten, wegen Störungen am Veranstaltungsort oder aufgrund zu geringer Teilnehmerzahl nicht möglich, werden die Teilnehmenden frühestmöglich informiert.

Die Teilnehmerzahl ist auf max. 20 Personen begrenzt.