Formation Wireshark : Analyse réseau et résolution des problèmes de performance

Programme de la formation
Wireshark : Analyse réseau et résolution des problèmes de performance

• Introduction à Wireshark et concepts réseau fondamentaux
• Analyse approfondie des protocoles de la couche liaison et réseau

  - Examen des trames Ethernet (adresses MAC, types)
  - Analyse des protocoles ARP et RARP
  - Détails du protocole IP (IPv4 et IPv6) : en-têtes, fragmentation
  - Utilisation des filtres d'affichage pour IP et ARP
  - Dépannage des problèmes de connectivité de couche 2/3

• Analyse des protocoles de transport : TCP et UDP

  - Structure et fonctionnement de TCP (établissement, fin de connexion, fenêtrage)
  - Comprendre les flags TCP (SYN, ACK, PSH, URG, FIN, RST)
  - Analyse du protocole UDP et ses applications (DNS, DHCP)
  - Identification des problèmes de performance TCP (retransmissions, dup-ACK)
  - Exercices pratiques sur les flux TCP/UDP

• Statistiques et outils d'analyse de données

  - Utilisation des statistiques de Wireshark (hiérarchie des protocoles, conversations)
  - Création de graphiques de flux TCP (Diagramme de temps, Throughput)
  - Exportation de données pour analyse externe (CSV, JSON)
  - Identification des nœuds les plus actifs, des flux majeurs
  - Cas pratiques d'analyse de trafic global

• Audit de sécurité : identification des menaces réseau

  - Détection des tentatives de scans de ports et attaques DoS/DDoS
  - Surveillance des connexions non chiffrées (HTTP, Telnet, FTP)
  - Analyse du trafic malveillant (malware, phishing via DNS)
  - Identification des configurations réseau suspectes
  - Bonnes pratiques d'utilisation de Wireshark pour la sécurité

• Diagnostiquer les problèmes de performance réseau

  - Mesure des délais de transmission (RTT)
  - Identification des goulots d'étranglement réseau et serveur
  - Analyse des retransmissions TCP et des paquets perdus
  - Détection des latences applicatives
  - Optimisation des performances réseau via l'analyse Wireshark

• Analyse des services réseau fondamentaux

  - Examen des flux DNS (requêtes, réponses, résolution)
  - Analyse du protocole DHCP (découverte, offre, requête, accusé de réception)
  - Diagnostic des problèmes de résolution de noms et d'adressage IP
  - Vérification de la configuration des services réseau
  - Cas pratiques de dépannage DNS/DHCP

• Wireshark et l'analyse du trafic applicatif (couche 7)

  - Décodage et analyse des protocoles HTTP/HTTPS
  - Examen du trafic SMTP, POP3, IMAP
  - Analyse des protocoles SMB/CIFS pour les partages de fichiers
  - Comprendre les payloads applicatives
  - Exercices sur l'analyse de flux applicatifs

• Fonctions avancées de capture et de manipulation des fichiers

  - Capture à distance avec Wireshark et TShark
  - Utilisation des profils de configuration
  - Fusion et découpage des fichiers de capture (mergecap, editcap)
  - Anonymisation ou masquage de données sensibles
  - Gestion des captures volumineuses

• Scripts et automatisation avec TShark

  - Introduction à TShark : capture et analyse en ligne de commande
  - Exportation de données spécifiques depuis TShark
  - Automatisation des tâches d'analyse et de reporting
  - Intégration de TShark dans des scripts bash/Python
  - Cas d'usage de TShark pour la surveillance continue

• Étude de cas et synthèse : Audit et optimisation complets

  - Audit d'un scénario réseau complexe (lenteur applicative, flux anormal)
  - Application des connaissances acquises pour résoudre un problème réel
  - Présentation des étapes d'analyse, des conclusions et des recommandations
  - Bilan des bonnes pratiques d'audit et de performance avec Wireshark
  - Questions/réponses et retours d'expérience
  ---
  === COMPETENCE ===
  COMPETENCE_NUMBER: 1
  COMPETENCE_NAME: Maîtrise Wireshark (capture, filtrage, analyse)
  COMPETENCE_CONTENT: Capturer et filtrer efficacement le trafic réseau. Utiliser les outils d'analyse statistique et de visualisation de Wireshark pour explorer les données de paquets brutes et identifier les informations pertinentes.
  === COMPETENCE ===
  COMPETENCE_NUMBER: 2
  COMPETENCE_NAME: Auditer la sécurité réseau
  COMPETENCE_CONTENT: Détecter les vulnérabilités, les tentatives d'intrusion et les comportements malveillants sur le réseau via l'analyse approfondie des paquets, identifiant ainsi les anomalies de sécurité.
  === COMPETENCE ===
  COMPETENCE_NUMBER: 3
  COMPETENCE_NAME: Diagnostiquer les problèmes de performance
  COMPETENCE_CONTENT: Identifier les goulots d'étranglement, les latences et les pertes de paquets. Diagnostiquer les causes profondes des lenteurs. Proposer des actions correctives pour optimiser les performances réseau.
  === COMPETENCE ===
  COMPETENCE_NUMBER: 4
  COMPETENCE_NAME: Comprendre les communications réseau et applicatives
  COMPETENCE_CONTENT: Démanteler et reconstituer les flux de communication. Analyser des protocoles variés (TCP/IP, HTTP, DNS, DHCP) pour comprendre le fonctionnement des services et applications réseau.