Formation Wireshark : Analyse de protocoles réseau et diagnostic

Programme de la formation
Wireshark : Analyse de protocoles réseau et diagnostic

• Introduction à Wireshark et capture de paquets

  - Configurer les interfaces de capture réseau.
  - Démarrer et arrêter une capture de paquets.
  - Enregistrer et ouvrir des fichiers de capture (.pcap).

• Filtrage de paquets et interface utilisateur

  - Appliquer des filtres de capture (BPF) spécifiques.
  - Utiliser des filtres d'affichage (Display Filters) avancés.
  - Personnaliser l'affichage des colonnes et des panneaux.

• Analyse des couches basses : Ethernet et IP

  - Interpréter les champs d'en-tête des trames Ethernet.
  - Analyser les champs d'en-tête des paquets IP (IPv4/IPv6).
  - Identifier les adresses MAC et IP source/destination.

• Diagnostic TCP/IP : Connexion et transfert

  - Suivre un flux TCP complet (établissement, transfert, fermeture).
  - Identifier les retransmissions et les fenêtres TCP.
  - Diagnostiquer des problèmes de connectivité TCP/IP.

• Analyse des protocoles applicatifs (couche 7)

  - Décodage de protocoles HTTP/HTTPS et DNS.
  - Examiner les requêtes et réponses applicatives.
  - Reconstituer des sessions HTTP pour vérification.

• Statistiques de trafic et identification d'anomalies

  - Générer des statistiques de trafic (endpoints, conversations).
  - Détecter des anomalies de trafic réseau (volumes, fréquences).
  - Utiliser les outils statistiques de Wireshark.

• Cas pratiques de diagnostic réseau

  - Résoudre une lenteur applicative par analyse des délais de réponse.
  - Vérifier la conformité d'une communication HTTP/S.
  - Identifier des problèmes de résolution DNS.

• Détection d'incidents et analyse de sécurité

  - Détecter une tentative d'intrusion par analyse de trafic DNS anormal.
  - Identifier des scans de ports ou des activités suspectes.
  - Appliquer des techniques de détection d'anomalies pour la cybersécurité.