Description
WireShark est un outil d’analyse de paquets très répandu chez les professionnels de la sécurité informatique. Opérationnel sur différents environnements (Unix, openBSD, macOS, Windows,…) il facilite les captures, le décodage et l’analyse de paquets transmis sur tous les types de réseaux (VoIP, Ethernet, Wi-Fi, réseaux mobiles, trafic sur les clés USB, …). Durant cette formation de 4 jours, les participants s’approprieront l’utilisation des différentes fonctionnalités de WireShark pour diagnostiquer, protéger et optimiser les performances réseaux de leur établissement.
Les objectifs de ce BOOTCAMP
- Savoir positionner WireShark dans le domaine de la sécurité informatique
- S’approprier les paramétrages avancés de WireShark
- Savoir exploiter et interpréter les analyses de paquets obtenues avec WireShark
Pour qui ?
- Administrateurs réseaux
- Professionnels de la sécurité informatique
Contenu de ce BOOTCAMP
1 – Introduction
- Définition du Forensic
- Les types de Forensics
- Forensic réseau
- Wireshark, principes et fonctions de base
2 – Paramétrage avancé de Wireshark
- Filtres de capture et filtres d’affichage
- Création de profiles
- Techniques essentielles
- Sniffing réseau en lignes de commandes
3 – Analyse des menaces de sécurité sur les LAN
- Analyse de trafic en clair
- Analyse d’attaques de sniffing
- Analyse des techniques de reconnaissance réseau
- Détection des tentatives de craquage de mots de passe
- Autres attaques
- Outils complémentaires de Wireshark
- Filtres d’affichages importants
4 – Analyse des communications email
- Forensic d’email
- Analyse d’attaques sur les communications email
- Filtres importants
5 – Inspection du trafic Malware
- Préparation de Wireshark
- Analyse de trafic malveillant
- Botnets IRC
6 – Analyse des performances réseau
- Création d’un profile spécifique au dépannage réseau
- Optimisation avant analyse
- Problèmes liés à TCP/IP
Les points forts de la formation
- Une formation très pragmatique : 70% de pratique pour 30% de théorie.
- Les participants bénéficient du partage d’expériences du formateur expert.