آموزش تجزیه و تحلیل پروتکل هسته Wireshark

سرفصل ها و درس ها

بررسی اجمالی دوره Course Overview

• بررسی اجمالی دوره Course Overview

انجام آنالیز بسته با Wireshark Doing Packet Analysis with Wireshark

• چشم انداز: هر متخصص فناوری اطلاعات را قادر می سازد تا تجزیه و تحلیل بسته ها را انجام دهد The Vision: Enabling Every IT Professional to Do Packet Analysis

• روشی برای انجام آنالیز بسته با Wireshark A Methodology for Doing Packet Analysis with Wireshark

• نکاتی که باید قبل از شروع تجزیه و تحلیل بسته خود بدانید Things You Need to Know Before Starting Your Packet Analysis

802.3: برای بررسی پیوندهای خود به پروتکل اترنت نگاه کنید 802.3: Look at the Ethernet Protocol to Check Your Links

• مقدمه ای بر این ماژول Introduction to this Module

• تشخیص فرمت فریم های مختلف 802.3 Distinguishing the Different 802.3 Frame Format

• نسخه آزمایشی: 802.1Q: مشخصات اترنت 802.3 Demo: 802.1Q: The 802.3 Ethernet Specifications

• نسخه ی نمایشی: تجزیه و تحلیل بسته های اترنت در Wireshark Demo: Analyzing Ethernet packets in Wireshark

• در ضبط بسته های اترنت خود به دنبال چه چیزی باشید What to Look for in Your Ethernet Packet Captures

802.1Q: VLAN های خود را بررسی کنید تا مطمئن شوید که به درستی برچسب گذاری شده اند 802.1Q: Check Your VLANs to Make Sure They Are Tagged Correctly

• معرفی ماژول Module Introduction

• نگاهی نزدیک به فیلدها در تگ 802.1Q A Close Look at the Fields in an 802.1Q Tag

• نسخه ی نمایشی: بررسی مشخصات 802.1Q Demo: Exploring the 802.1Q specification

• نسخه ی نمایشی: نگاهی به VLAN و برچسب های اولویت بندی در Wireshark Demo: Looking at VLAN and Prioritization Tags in Wireshark

• با تجزیه و تحلیل 802.1Q VLAN و برچسب‌های اولویت‌بندی به جلو حرکت کنید Going Forward with Analyzing 802.1Q VLAN & Prioritizations Tags

پروتکل درخت پوشا: مطمئن شوید که هیچ حلقه ای در شبکه محلی شما وجود ندارد Spanning Tree Protocol: Make Sure There Are No Loops in Your LAN

• مقدمه ای بر این ماژول Introduction to This Module

• چگونه پروتکل درخت پوشا از حلقه ها جلوگیری می کند How the Spanning Tree Protocol Prevents Loops

• نسخه آزمایشی: 802.1Q: مشخصات درخت پوشا (STP). Demo: 802.1Q: The Spanning Tree (STP) Specifications

• نسخه ی نمایشی: تجزیه و تحلیل BPDU ها در Wireshark Demo: Analyzing BPDUs in Wireshark

• چه چیزی را در ضبط بسته های STP خود جستجو کنید What to Look for in Your STP Packet Captures

ARP: استفاده از وضوح آدرس هنگامی که تست پینگ شما ناموفق بود ARP: Using Address Resolution When Your Ping Test Fails

• مقدمه ای بر این ماژول Introduction to This Module

• آنچه برای تجزیه و تحلیل ترافیک ARP باید بدانید What You Need to Know to Analyze ARP Traffic

• نسخه ی نمایشی: نگاهی به جزئیات در قاب ARP Demo: Looking at the Detail in the ARP Frame

• نسخه ی نمایشی: تجزیه و تحلیل ترافیک ARP در Wireshark Demo: Analyzing ARP Traffic in Wireshark

• چه چیزی را در عکس های بسته ARP خود جستجو کنید What to Look for in Your ARP Packet Captures

802.11: ببینید چه ترافیکی از طریق شبکه های Wi-Fi شما عبور می کند 802.11: See What Traffic Is Going Over Your Wi-Fi Networks

• مقدمه ای بر این ماژول Introduction to This Module

• 802.11 WLAN و لایه 802.2 Logical Link Control (LLC) 802.11 WLAN and the 802.2 Logical Link Control (LLC) Layer

• چگونه ترافیک Wi-Fi را ضبط کنیم How to Capture Wi-Fi Traffic

• آشنایی با ساختار قاب 802.11 و فیلدهای کلیدی Understanding the 802.11 Frame Structure and Key Fields

• نسخه ی نمایشی: استفاده از مشخصات 802.11 Demo: Leveraging the 802.11 Specification

• نسخه ی نمایشی: Radiotap: بررسی جزئیات لایه فیزیکی 802.11 Demo: Radiotap: Reviewing the 802.11 Physical Layer Details

• نسخه ی نمایشی: فریم های داده: چرا چهار آدرس MAC وجود دارد Demo: Data Frames: Why There Are Four MAC Addresses

• نسخه ی نمایشی: Beacons: دسترسی به قابلیت های AP Demo: Beacons: Access the Capabilities of the AP

• در ضبط بسته های Wi-Fi خود به دنبال چه چیزی باشید What to Look for in Your Wi-Fi Packet Captures

IPv4: آیا بسته های IP شما در حال تکه تکه شدن هستند؟ IPv4: Are Your IP Packets Fragmenting?

• مقدمه ای بر ماژول Introduction to the Module

• مروری بر آدرس های منبع و مقصد IPv4 و IPv4 A Review of IPv4 and IPv4 Source and Destination Addresses

• نگاهی دقیق به تکه تکه شدن IPv4 A Detailed Look at IPv4 Fragmentation

• نسخه ی نمایشی: با استفاده از مشخصات IP Demo: Using the IP specifications

• نسخه ی نمایشی: تجزیه و تحلیل هدر و تکه تکه شدن دیتاگرام IPv4 Demo: Analyzing the IPv4 Datagram Header and Fragmentation

• نسخه ی نمایشی: با استفاده از ابزار طول بسته آماری Wireshark Demo: Using the Wireshark Statistics Packet Length Tool

• تجزیه و تحلیل IPv4 و اقدامات بعدی Analyzing IPv4 and What to Do Next

ICMP: از پیام های ICMP برای تشخیص مشکلات شبکه استفاده کنید ICMP: Use ICMP Messages to Detect Network Problems

• معرفی ماژول Module Introduction

• تمایز بین خطای ICMP و پیام های اطلاعاتی Distinguishing Between ICMP Error and Information Messages

• فرمت پیام ICMP ICMP Message Format

• نسخه ی نمایشی: مشخصات، انواع و کدهای ICMP Demo: ICMP Specifications, Types, and Codes

• نسخه ی نمایشی: کاوش در قالب و فیلدهای پیام ICMP Demo: Exploring the ICMP Message Format and Fields

• نسخه ی نمایشی: بررسی نحوه استفاده ابزارهای تست از ICMP Demo: Exploring How Testing Tools Use ICMP

• بهترین روش ها و تجزیه و تحلیل ICMP Wireshark Best Practices and Wireshark ICMP Analysis

TCP: آنچه که هر متخصص فناوری اطلاعات باید بداند TCP: What Every IT Professional Should Know

• معرفی Introduction

• مشخصات ضروری TCP Essential TCP Specifications

• تجزیه و تحلیل اتصالات TCP Analyzing TCP Connections

• اطمینان از ارتباطات قابل اعتماد بین دو میزبان Ensuring Reliable Communications Between Two Hosts

• نگاهی به جریان های ترافیکی و شماره پورت ها Looking at Traffic Streams and Port Numbers

• مدیریت کنترل جریان با ازدحام و ویندوز گیرنده Managing Flow Control with Congestion and Receiver Windows

• تجزیه و تحلیل ضبط بسته TCP سازمانی با Wireshark Analyzing Your Enterprise TCP Packet Capture with Wireshark

جمع بندی دوره Course Wrap-up

• جمع بندی دوره و بهترین روش ها Course Wrap-up and Best Practices