Formation Analyse du trafic réseau TCP/IP avec Wireshark

Jour 1

Aperçu de l'analyse réseau

1. Modèle de référence OSI et essentiels des réseaux TCP/IP.
2. Outils et méthodologies de dépannage.
3. Introduction à Wireshark
4. Qu'est-ce que Wireshark ? Wireshark portable. Ressources.
5. Structure de l'interface graphique (GUI) de Wireshark : volets (liste des paquets, détails, octets du paquet), barre d'état, ... .
6. Architecture et flux de traitement. Que ne peut-on pas voir avec Wireshark et pourquoi ?
7. Protocoles pris en charge. Dissectors (analyseurs).
8. Préférences et configurations ; globales et spécifiques au profil.
9. Valeurs temporelles.
10. Exercices en laboratoire.

Jour 2

Capture du trafic

1. Points à considérer avant de commencer.
2. Mode promiscuous (promiscuité).
3. Filtres de capture.
4. Critères d'arrêt automatique.
5. Capture à distance.
6. Exercices en laboratoire.

Analyse du trafic : outils et approches

1. Liste de vérification pour l'analyse.
2. Utilisation des fonctionnalités : résolution de noms, colorisation, marquage, exclusion, commentaires, utilisation des références temporelles, décalages temporels, etc.
3. Compréhension du système Expert (Expert System).
4. Accès aux options via le clic droit.
5. Interprétation (modèles de référence), impact des fonctionnalités de déchargement du système d'exploitation/pilote.
6. Sauvegarde des résultats.
7. Exercices en laboratoire et études de cas.

Jour 3

Analyse du trafic : outils et approches (suite)

1. Filtrage du trafic : Filtres d'affichage (préparation de filtres "en vol", macros), suivi du flux.
2. Analyse quantitative.
   1. Statistiques descriptives prédefinies de base et résumés : propriétés de la capture, hiérarchie des protocoles, conversations, points de terminaison, longueurs des paquets, spécifique à IP.
   2. Analyse spécifique au protocole (par exemple : graphes de flux TCP).
   3. Statistiques personnalisées avancées avec I/O Graph.
   4. Visualisation des flux.

Jour 4

Analyse du trafic : protocoles

1. Couche liaison de données : Ethernet II.
2. Couche réseau : IPv4.
3. Couche transport : TCP, UDP.
   1. Perte de paquets et récupération.
   2. Éléments précédents perdus et événements de segments hors ordre.
   3. Acknowledgments (ACK) dupliqués et retransmissions rapides.
   4. Retransmissions TCP.
   5. Fenêtre nulle, changements de fenêtre et autres problèmes de fenêtre.
4. Couche application : HTTP, FTP.
5. Exercices en laboratoire et études de cas.

Jour 5

Analyse du trafic : problèmes courants dans l'évaluation des performances réseau

1. Causes des problèmes de performance.
2. Perte de paquets.
3. Problèmes de bande passante. Approche par couches pour la mesure.
4. Latence : évaluation de la latence de bout en bout, visualisation.
5. Exercices en laboratoire.
6. Outils en ligne de commande (Wireshark) :
   1. tshark (Wireshark basé sur le terminal) / dumpcap / rawshark, tcpdump
   2. editcap, mergecap, capinfos, text2pcap.

Sujets avancés

1. Filtres avancés, statistiques d'E/S groupées.
2. Résumé et questions / réponses.