تحلیل پکتهای وایرشارک - آموزش جامع و خط به خط - آخرین آپدیت
دانلود Wireshark Packet Analysis - Line-by-Line In-Depth Explained
آیا تا به حال یک فایل کپچر را باز کردهاید و با دیدن هزاران پکت که روی صفحه میچرخند، احساس سردرگمی کردهاید؟
آیا تا به حال فکر کردهاید وقتی دستگاهی به شبکه میپیوندد، درخواست IP میدهد، با دستگاه دیگری ارتباط برقرار میکند یا یک اتصال امن میسازد، در واقع چه اتفاقی میافتد؟
اگر پاسخ شما مثبت است، این دوره برای شماست.
در این دوره عملی تحلیل پکت با وایرشارک، شما یاد میگیرید چگونه ترافیک شبکه را با استفاده از کپچرهای واقعی تحلیل کنید و مهارتهای لازم برای درک ارتباطات شبکه در سطح پکت را کسب کنید.
به جای آموزش صرف منوها و دکمههای وایرشارک، تمرکز این دوره بر درک این است که دستگاهها واقعاً چه چیزی به هم میگویند و ارتباطات شبکه در پشت صحنه چگونه کار میکند.
=> مقدمهای بر تحلیل پکت
خوشآمدگویی به دوره
چرا تحلیل پکت اهمیت دارد؟
درک ساختار دوره
چگونه بیشترین بهره را از این دوره ببریم
=> درک فریمهای اترنت (Ethernet Frames)
پکت و فریم چیست؟
مروری بر هدر اترنت
آدرس MAC مبدأ
آدرس MAC مقصد
ترافیک Broadcast، Unicast و Multicast
شناسایی پروتکل و EtherType
اصول اولیه کپسولهسازی (Encapsulation) پکت
=> تحلیل پکتهای IPv4
درک هدر IPv4
آدرسهای IP مبدأ و مقصد
مقدار TTL (زمان تا زنده ماندن)
طول کل و طول هدر
fیلدهای شناسایی (Identification) و تکهتکه سازی (Fragmentation)
پرچمها (Flags) و آفست تکهتکه سازی
مفاهیم DSCP و ECN
چکسام هدر (Header Checksum)
مثالهای واقعی تحلیل پکت IPv4
=> درک TCP و UDP
مقدمهای بر پروتکلهای لایه انتقال
مقایسه TCP در مقابل UDP
پورتهای مبدأ و مقصد
اصول ارتباطات TCP
اصول ارتباطات UDP
چه زمانی اپلیکیشنها از TCP یا UDP استفاده میکنند
مثالهای واقعی کپچر پکت
=> تحلیل پکتهای DHCP
مقدمهای بر DHCP
درک فرآیند DORA
تحلیل DHCP Discover
تحلیل DHCP Offer
تحلیل DHCP Request
تحلیل DHCP Acknowledgment
توضیح گزینههای DHCP
زمان اجاره، تمدید و تایمرهای Rebinding
عیبیابی DHCP با استفاده از وایرشارک
=> بررسی عمیق TCP
دستتکانی سه-مرحلهای TCP
شمارههای ترتیب (Sequence Numbers)
شمارههای تایید (Acknowledgment Numbers)
توضیح پرچمهای TCP
اندازه پنجره (Window Size) و کنترل جریان
ارسال مجدد (Retransmissions)
تأییدیههای تکراری (Duplicate ACKs)
پکتهای Reset (RST)
تحلیل نشست (Session) TCP
=> تحلیل پکتهای SSH
مقدمهای بر ارتباطات SSH
تبادل نسخه SSH
مذاکره الگوریتم SSH
درک پیامهای تبادل کلید (Key Exchange)
شناسایی مراحل ارتباط SSH
دنبال کردن گفتگوهای SSH در وایرشارک
بررسی عملی کپچر پکتهای SSH
=> تکنیکهای تحلیل در وایرشارک
پنل لیست پکتها (Packet List Pane)
پنل جزئیات پکت (Packet Details Pane)
پنل بایتهای پکت (Packet Bytes Pane)
فیلترهای نمایش (Display Filters)
دنبال کردن استریم TCP (Follow TCP Stream)
سلسلهمراتب پروتکل (Protocol Hierarchy)
گفتگوها (Conversations)
نقاط انتهایی (Endpoints)
اطلاعات خبره (Expert Information)
=> سناریوهای واقعی تحلیل پکت
تحلیل ارتباطات DHCP
درک گفتگوهای TCP
تحلیل ارتباطات SSH
شناسایی مشکلات شبکه از روی کپچرها
ساخت ذهنی برای تحلیل پکت
=> مرور دوره و گامهای بعدی
مرور مفاهیم کلیدی
متدولوژی تحلیل پکت
پروتکلهای پیشنهادی برای مطالعه بعدی
سخن پایانی و راهنمایی شغلی
در طول این دوره، شما در پیمایش وایرشارک و استفاده از قابلیتهای زیر تسلط خواهید یافت:
فیلترهای نمایش
پنل جزئیات پکت
پنل بایتهای پکت
دنبال کردن استریم (Follow Stream)
سلسلهمراتب پروتکل
گفتگوها
نقاط انتهایی
مهمتر از همه، شما یاد میگیرید که مانند یک متخصص عیبیاب فکر کنید.
به جای شناسایی ساده پکتها، یاد میگیرید سوالات درست را بپرسید:
آیا ارتباط با موفقیت شروع شد؟
آیا سرور پاسخ داد؟
آیا آدرس IP اختصاص داده شد؟
آیا اتصال TCP به درستی برقرار شد؟
دقیقاً در کجای ارتباط شکست رخ داده است؟
در پایان این دوره، کپچرهای شبکه دیگر برای شما دادههای تصادفی نخواهند بود.
شما قادر خواهید بود با اطمینان ترافیک شبکه را تحلیل کنید، رفتار پروتکلها را درک کنید، گفتگوهای بین دستگاهها را دنبال کنید و مشکلات شبکه را با استفاده از تحلیل پکت حل کنید.
چه مهندس شبکه باشید، چه مهندس NOC، تحلیلگر SOC، متخصص امنیت، مدیر سیستم، دانشجو یا کسی که به دنبال تقویت مهارتهای شبکه است، این دوره به شما کمک میکند پایهای قوی در تحلیل پکت و وایرشارک بسازید.
پکتها هرگز دروغ نمیگویند. بیاموزید چگونه آنها را بخوانید، درک کنید و برای حل مشکلات واقعی شبکه از آنها استفاده کنید.
مقدمه Introduction
-
مقدمه Introduction
فریم وایرشارک: توضیح هر فیلد Wireshark Frame: Every Field Explained
-
نحوه خواندن بخش فریم در وایرشارک How to Read the Frame Section in Wireshark
-
نحوه خواندن اطلاعات اینترفیس در وایرشارک How to Read Interface Information in Wireshark
-
درک برچسبهای زمانی (Timestamp) پکتها در وایرشارک Understanding Packet Timestamps in Wireshark
-
درک معیارهای زمانی، متادیتای فریم و رنگبندی در وایرشارک Understanding Packet Timing Metrics, Frame Metadata and Coloring in Wireshark
تحلیل هدر Ethernet II در وایرشارک: توضیح هر فیلد Wireshark Ethernet II Header Analysis: Every Field Explained
-
نحوه خواندن هدر Ethernet II در وایرشارک How to Read the Ethernet II Header in Wireshark
تحلیل هدر IPv4 در وایرشارک: توضیح هر فیلد Wireshark IPv4 Header Analysis : Every Field Explained
-
درک فیلدهای Version و Header Length در IPv4 Understanding the Version and Header Length Fields in IPv4
-
درک فیلدهای DSCP و ECN در IPv4 Understanding DSCP and ECN Fields in IPv4
-
درک پرچمها و تکهتکه سازی در IPv4 Understanding IPv4 Flags and Fragmentation
تحلیل هدر TCP در وایرشارک: توضیح هر فیلد Wireshark TCP Header Analysis: Every Field Explained
-
درک پورتهای TCP و اطلاعات استریم Understanding TCP Ports and Stream Information
-
درک شمارههای Sequence و Acknowledgment در TCP Understanding TCP Sequence and Acknowledgment Numbers
-
درک پرچمهای TCP، اندازه پنجره و چکسامها Understanding TCP Flags, Window Size, and Checksums
-
درک گزینههای TCP: MSS، Window Scale و SACK Understanding TCP Options: MSS, Window Scale, and SACK
تفاوتهای TCP و UDP در وایرشارک Wireshark TCP vs UDP Differences
-
درک تفاوت بین TCP و UDP و ساختار پکت UDP Understanding Difference between TCP and UDP and UDP Packet structure
تحلیل پروتکل HTTPS در وایرشارک: اهمیت و بررسی پکتها Wireshark HTTPS Protocol Analysis: Importance and Packet Walkthrough
-
درک ترافیک HTTPS در وایرشارک - بخش اول Understanding HTTPS Traffic in Wireshark - Part 1
-
درک ترافیک HTTPS در وایرشارک - بخش دوم Understanding HTTPS Traffic in Wireshark - Part 2
تحلیل پروتکل DNS در وایرشارک: اهمیت و بررسی پکتها Wireshark DNS Protocol Analysis: Importance and Packet Walkthrough
-
درک ترافیک DNS در وایرشارک Understanding DNS Traffic in Wireshark
تحلیل پروتکل DHCP در وایرشارک: اهمیت و بررسی پکتها Wireshark DHCP Protocol Analysis: Importance and Packet Walkthrough
-
درک ترافیک DHCP در وایرشارک Understanding DHCP Traffic in Wireshark
گامهای بعدی در درک و مدیریت پروتکلها Next Steps on dealing and understanding protocols
-
ادامه مسیر در تحلیل شبکه Continuing Your Journey in Network Analysis
تسلط بر فیلترهای نمایش وایرشارک برای عیبیابی سریعتر Mastering Wireshark Display Filters for Faster Troubleshooting
-
تسلط بر فیلترهای نمایش وایرشارک برای عیبیابی سریعتر Mastering Wireshark Display Filters for Faster Troubleshooting
عیبیابی اتصال SSH با استفاده از وایرشارک Troubleshooting SSH Connectivity Using Wireshark
-
عیبیابی SSH - بخش اول Troubleshooting SSH - Part - 1
-
عیبیابی SSH - بخش دوم Troubleshooting SSH - Part - 2
-
عیبیابی SSH - بخش سوم Troubleshooting SSH - Part - 3
-
عیبیابی و درک SSH - بخش چهارم Troubleshooting and Understanding SSH - Part - 4
سپاسگزاری Thank You :-)
-
جلسه سپاسگزاری Thanking Session
https://donyad.com/d/6c833c
CommandNet CN
تحلیلگر امنیت شبکه | متخصص اتوماسیون پایتون
نمایش نظرات