Formation Wireshark : Analyse réseau et résolution des problèmes de performance

01.Introduction à Wireshark et concepts réseau fondamentaux

02.Analyse approfondie des protocoles de la couche liaison et réseau

• —Examen des trames Ethernet (adresses MAC, types)
• —Analyse des protocoles ARP et RARP
• —Détails du protocole IP (IPv4 et IPv6) : en-têtes, fragmentation
• —Utilisation des filtres d'affichage pour IP et ARP
• —Dépannage des problèmes de connectivité de couche 2/3

03.Analyse des protocoles de transport : TCP et UDP

• —Structure et fonctionnement de TCP (établissement, fin de connexion, fenêtrage)
• —Comprendre les flags TCP (SYN, ACK, PSH, URG, FIN, RST)
• —Analyse du protocole UDP et ses applications (DNS, DHCP)
• —Identification des problèmes de performance TCP (retransmissions, dup-ACK)
• —Exercices pratiques sur les flux TCP/UDP

04.Statistiques et outils d'analyse de données

• —Utilisation des statistiques de Wireshark (hiérarchie des protocoles, conversations)
• —Création de graphiques de flux TCP (Diagramme de temps, Throughput)
• —Exportation de données pour analyse externe (CSV, JSON)
• —Identification des nœuds les plus actifs, des flux majeurs
• —Cas pratiques d'analyse de trafic global

05.Audit de sécurité : identification des menaces réseau

• —Détection des tentatives de scans de ports et attaques DoS/DDoS
• —Surveillance des connexions non chiffrées (HTTP, Telnet, FTP)
• —Analyse du trafic malveillant (malware, phishing via DNS)
• —Identification des configurations réseau suspectes
• —Bonnes pratiques d'utilisation de Wireshark pour la sécurité

06.Diagnostiquer les problèmes de performance réseau

• —Mesure des délais de transmission (RTT)
• —Identification des goulots d'étranglement réseau et serveur
• —Analyse des retransmissions TCP et des paquets perdus
• —Détection des latences applicatives
• —Optimisation des performances réseau via l'analyse Wireshark

07.Analyse des services réseau fondamentaux

• —Examen des flux DNS (requêtes, réponses, résolution)
• —Analyse du protocole DHCP (découverte, offre, requête, accusé de réception)
• —Diagnostic des problèmes de résolution de noms et d'adressage IP
• —Vérification de la configuration des services réseau
• —Cas pratiques de dépannage DNS/DHCP

08.Wireshark et l'analyse du trafic applicatif (couche 7)

• —Décodage et analyse des protocoles HTTP/HTTPS
• —Examen du trafic SMTP, POP3, IMAP
• —Analyse des protocoles SMB/CIFS pour les partages de fichiers
• —Comprendre les payloads applicatives
• —Exercices sur l'analyse de flux applicatifs

09.Fonctions avancées de capture et de manipulation des fichiers

• —Capture à distance avec Wireshark et TShark
• —Utilisation des profils de configuration
• —Fusion et découpage des fichiers de capture (mergecap, editcap)
• —Anonymisation ou masquage de données sensibles
• —Gestion des captures volumineuses

10.Scripts et automatisation avec TShark

• —Introduction à TShark : capture et analyse en ligne de commande
• —Exportation de données spécifiques depuis TShark
• —Automatisation des tâches d'analyse et de reporting
• —Intégration de TShark dans des scripts bash/Python
• —Cas d'usage de TShark pour la surveillance continue

11.Étude de cas et synthèse : Audit et optimisation complets

• —Audit d'un scénario réseau complexe (lenteur applicative, flux anormal)
• —Application des connaissances acquises pour résoudre un problème réel
• —Présentation des étapes d'analyse, des conclusions et des recommandations
• —Bilan des bonnes pratiques d'audit et de performance avec Wireshark
• —Questions/réponses et retours d'expérience
• —--
• —=== COMPETENCE ===
• —COMPETENCE_NUMBER: 1
• —COMPETENCE_NAME: Maîtrise Wireshark (capture, filtrage, analyse)
• —COMPETENCE_CONTENT: Capturer et filtrer efficacement le trafic réseau. Utiliser les outils d'analyse statistique et de visualisation de Wireshark pour explorer les données de paquets brutes et identifier les informations pertinentes.
• —=== COMPETENCE ===
• —COMPETENCE_NUMBER: 2
• —COMPETENCE_NAME: Auditer la sécurité réseau
• —COMPETENCE_CONTENT: Détecter les vulnérabilités, les tentatives d'intrusion et les comportements malveillants sur le réseau via l'analyse approfondie des paquets, identifiant ainsi les anomalies de sécurité.
• —=== COMPETENCE ===
• —COMPETENCE_NUMBER: 3
• —COMPETENCE_NAME: Diagnostiquer les problèmes de performance
• —COMPETENCE_CONTENT: Identifier les goulots d'étranglement, les latences et les pertes de paquets. Diagnostiquer les causes profondes des lenteurs. Proposer des actions correctives pour optimiser les performances réseau.
• —=== COMPETENCE ===
• —COMPETENCE_NUMBER: 4
• —COMPETENCE_NAME: Comprendre les communications réseau et applicatives
• —COMPETENCE_CONTENT: Démanteler et reconstituer les flux de communication. Analyser des protocoles variés (TCP/IP, HTTP, DNS, DHCP) pour comprendre le fonctionnement des services et applications réseau.