Plan du cours

  • Outils en ligne de commande et leur utilisation
  • Outils TShark et Dumpcap en ligne de commande
  • Outil Capinfos en ligne de commande
  • Outil Editcap en ligne de commande
  • Outil Mergecap en ligne de commande
  • Outil Text2pcap en ligne de commande
  • Division et fusion de fichiers de traces
  • Utilisation avancée des filtres de capture et d'affichage
  • Rédaction de scripts de filtres de capture avancés
  • Rédaction de filtres d'affichage avancés
  • Utilisation de filtres déclenchés
  • Utilisation avancée du système Expert
  • Gestion des congestion - fenêtres brisées et inondations
  • Communication de base réseau
  • Communication inhabituelle du réseau
  • Vulnérabilités dans le processus de résolution TCP/IP
  • Exercices pratiques et études de cas
  • Qui parle ?
  • Scans de ports
  • Scans mutants
  • Scans IP
  • Cartographie des applications
  • Empreinte OS (Operating System)
  • Exercices pratiques et études de cas
  • Analyse VoIP
  • Analyse et dépannage SIP (Session Initiation Protocol)
  • Analyse RTP, RTCP et média
  • Création de filtres VoIP et profils d'analyse
  • Exercices pratiques et études de cas
  • Analyse et dépannage des applications
  • Analyse et dépannage HTTP
  • Analyse et dépannage FTP
  • Opération et dépannage DNS
  • Analyse de la transmission vidéo
  • Problèmes liés au réseau dans les bases de données
  • Bases de sécurité et forensique réseau
  • Collecte d'informations - ce qu'il faut rechercher
  • Modèles de trafic inhabituels
  • Outils complémentaires
  • Détection de modèles suspects en sécurité
  • Usurpation d'adresses MAC et IP
  • Signatures et emplacements des attaques
  • Empoisonnement ARP (Address Resolution Protocol)
  • Signatures d'en-têtes et de séquencement
  • Attaques et exploits
  • Assemblage TCP et trafic inhabituel
  • Attaques DoS (Denial of Service) et DDoS (Distributed Denial of Service)
  • Scans de protocoles
  • Paquets mal formés de manière malveillante
  • Exercices pratiques et études de cas

Pré requis

Connaissance approfondie de la pile de protocoles TCP/IP, ainsi que participation au cours « Dépannage de base des réseaux avec Wireshark » ou connaissances équivalentes. Les participants doivent apporter leur ordinateur portable avec le logiciel Wireshark (téléchargement gratuit sur le site - www.wireshark.org)

 21 Heures

Nombre de participants


Prix par participant

Nos clients témoignent (5)

Cours à venir

Catégories Similaires