Wireshark-Schulung: Netzwerkanalyse in der Praxis

Wireshark-Schulung und Analyseumgebung

• Installation und Capture-Interface-Auswahl
• Wireshark-Oberfläche mit Paketansichten
• Messpunkte, Berechtigungen und Capture-Dauer
• Capture-Dateien speichern und anonymisieren
• Dokumentation von Messbedingungen

Filter, Profile und Auswertungsfunktionen

• Capture-Filter vor der Aufzeichnung
• Display-Filter bei der Auswertung
• Filter für IP-Adressen und Ports
• Filter für TCP-Flags und DNS-Codes
• Coloring Rules für Auffälligkeiten
• Conversations, Endpoints und I/O Graphs

TCP/IP, DNS, DHCP und HTTP/S

• TCP-Handshake und Verbindungsabbau
• Sequenznummern, ACKs und Window Size
• DNS-Antwortzeiten und Fehlercodes
• DHCP-Lease-Abläufe und typische Störungen
• HTTP-Requests, Statuscodes und Header
• TLS-Handshake und Verschlüsselungsgrenzen

Wireshark-Troubleshooting und Fehleranalyse

• Retransmissions und Duplicate ACKs
• Zero Window und Out-of-Order-Pakete
• Latenz, Paketverlust und Jitter
• Asymmetrisches Verhalten im Mitschnitt
• Client-, Server- und Firewall-Abgrenzung
• Analyse-Workflows für Betriebsstörungen

Netzwerk-Forensik und Security-Indikatoren

• Auffällige Verbindungen und Ports
• Verdächtige DNS-Muster
• Hinweise auf Scans und Beaconing
• Indikatoren für möglichen Datenabfluss
• TLS-Grenzen ohne Schlüsselmaterial
• Dokumentation für Support und Security

• Grundkenntnisse zu IP-Adressen, Ports, TCP/IP und Netzwerkdiensten
• Hilfreiche Praxis aus Administration, Support oder IT-Betrieb
• Keine Wireshark-Vorerfahrung erforderlich

• Systemadministratorinnen und Systemadministratoren im Netzwerk-Betrieb
• 2nd-Level- und 3rd-Level-Support mit Diagnoseaufgaben
• Security-Analystinnen und Security-Analysten mit Traffic-Bezug
• Netzwerkverantwortliche für Störungsanalyse und Protokollprüfung