Wireshark für Fortgeschrittene: Interaktive Fehlersuche und Analyse realer Netzwerkprobleme und Sicherheitsbedrohungen

Im Bereich der Netzwerksicherheit ist Wireshark ein unverzichtbares Werkzeug, um Netzwerkprobleme zu identifizieren und potenzielle Bedrohungen zu erkennen und zu analysieren.

Nach Abschluss des zweitägigen Workshops können Sie:

• Netzwerkprobleme mit Wireshark erkennen und beheben

• typische Netzwerkprotokolle untersuchen

• Sicherheitsbedrohungen mit Wireshark analysieren und bewältigen

Inhalte

Anhand von anonymisierten Fallstudien lernen Sie, wie Sie Netzwerkprobleme und Sicherheitsbedrohungen mit Wireshark zu analysieren und zu beheben. Zusätzlich lernen Sie Techniken zur Datenextraktion mit Skripten und der Einsatz erweiterter Capture-Filter kennen, unterstützt durch interaktive Übungen mit Wireshark und dem PacketSafari Analyzer. Ein Schwerpunkt liegt dabei auf der Untersuchung gängiger Netzwerkprotokolle.

Konkret befassen Sie sich mit der praxisorientierten Fehlersuche in Netzwerkprotokollen wie IP, Ethernet, ICMP, HTTP und UDP. Dazu gehört die Analyse des TCP-Handshakes ebenso wie die Untersuchung von Performance-Problemen bei TCP-Verbindungen. Darüber hinaus lernen Sie, Nutzdaten mit selbst entwickelten Skripten zu extrahieren und spezifische Pakete mit erweiterten Capture-Filtern langfristig aufzuzeichnen.

Der Workshop zeichnet sich durch ein hohes Maß an Interaktivität aus. In praktischen Übungen analysieren sie mit Wireshark und dem PacketSafari Analyzer mehr als 15 reale Fallstudien auf Grundlage von PCAP-NG-Dateien, Netzwerkdiagrammen und Problembeschreibungen. Zusätzlich können Sie eigene PCAP-Dateien zur Analyse mitbringen. So vertiefen Sie die theoretischen Grundlagen zu Wireshark und können Ihr Fachwissen zeitnah und effektiv im Unternehmen anwenden.

Themen in der Übersicht

• 1. Kurzeinführung in die Netzwerkanalyse

• 2. reale Fallstudien mit Wireshark analysieren

  • Fehler bei Netzwerkprotokollen wie IP, Ethernet, ICMP, HTTP und UDP beheben

  • Probleme durch detaillierte Mehrpunktanalysen und Messverfahren finden

  • tiefgehende Analyse des TCP-Handshakes

  • umfassende Leistungsuntersuchung von TCP-Verbindungen

  • Untersuchung und Behebung von Problemen bei extrem langsamen Trading-Applikationen

  • Fehler bei SMB-Verbindungen suchen

  • PCAP-Dateien korrekt interpretieren und filtern

  • langfristige Aufzeichnung spezifischer Pakete mithilfe fortgeschrittener Capture-Filter

  • Fehler in WAN-Netzwerken analysieren

  • Nutzdaten mit selbst entwickelten Skripten extrahieren

  • Eingrenzung schlecht entwickelter Anwendungen

  • TLS-Entschlüsselung bei Out-of-Order-Paketen

  • webbasierte Tools wie PacketSafari Analyzer und AI Shark verwenden

Zielgruppe

• Administratoren, die Netzwerkprobleme und Sicherheitsvorfälle in ihrem Unternehmen mit Wireshark gezielt und effizient untersuchen und beheben wollen

Voraussetzungen

Vorkenntnisse

• Grundlagen der Netzwerkanalyse

• theoretische Grundkenntnisse zu Wireshark

technische Voraussetzungen

• bestehende Installation von Wireshark

Leistungen Ihres Workshoptickets

• Sie erhalten Ihre Schulungsunterlagen in digitaler Form. So können Sie selbst entscheiden, ob Sie diese elektronisch bearbeiten und archivieren oder lieber ausdrucken möchten.

• Mit der Teilnahmebescheinigung unterstreichen Sie Ihr Weiterbildungsengagement und verbessern Ihre Perspektiven für interne Karriereschritte oder neue berufliche Wege.

Durchführung

• Sie nehmen über Zoom am Workshop teil, wobei die Verbindung über einen lokal gehosteten, DSGVO-konformen On-Premises-Connector erfolgt.

• Um einen intensiven Austausch zwischen dem Trainer und den Teilnehmenden zu gewährleisten, erfolgt der Workshop in Gruppen von höchstens 20 Personen.

• Sollte die Durchführung der Veranstaltung aufgrund höherer Gewalt, der Verhinderung eines Referenten, von Störungen am Veranstaltungsort oder wegen zu geringer Teilnehmerzahl nicht möglich sein, werden die Teilnehmenden so früh wie möglich informiert.