IBS Training Center Перехват и анализ трафика: от теории к практике с Tcpdump и Wireshark + ИИ
Всё для обучения
Как устроено обучение
О курсе
Подробнее
Эффективно анализируйте и интерпретируйте сетевой трафик. Овладейте основными принципами передачи трафика, научитесь использовать инструменты, такие как Tcpdump и Wireshark, для перехвата и анализа пакетов данных. Курс также включает практические занятия, в ходе которых вы вместе с тренером разберете дампы трафика, будете фильтровать данные и проводить глубокий анализ сетевых взаимодействий.
Требования
Что нужно для старта
- Знание основ Linux, сетевых технологий (TCP-IP)
Результат
Что вы получите
- Перехватывать и анализировать сетевой трафик с помощью Tcpdump и Wireshark
- Диагностировать и устранять проблемы в сети, такие как потери пакетов и ретрансмит
- Анализировать сетевые взаимодействия на разных уровнях (канальный, сетевой, транспортный, прикладной)
- Оптимизировать сетевой трафик и выявлять узкие места
- Обнаруживать и анализировать сетевые угрозы и атаки
Аудитория
Для кого этот курс
- Системный администратор
- Разработчик
Содержание
7 занятийПрограмма курса
№ТемаЧто внутри
01Введение
Подробности будут доступны на странице курса
02Принципы передачи трафика по сети
Модели OSI и DOD Формат фреймов канального уровня. Сети VLAN. Формат пакетов сетевого уровня. Протокол IP. Формат сегментов транспортного уровня. Протоколы TCP, UDP. Принципы работы TCP. Протоколы прикладного уровня. Протоколы HTTP, DNS, SMTP, SMB. Практическая работа №1. Анализ данных о TCP сессии.
03Способы перехвата трафика
Зеркалирование трафика. Использование SPAN. TAP-устройства. Пакетные брокеры. Man In The Middle Беспроводные сети Wi-Fi Практическая работа №2. Перехват трафика через MitM.
04Работа с Tcpdump
Утилита Tcpdump. Использование фильтров в командной строке: логические операции, ключевые слова. Примеры использования фильтров и разбор типовых ошибок. Практическая работа №3. Фильтрация трафика по узлам источнику и получателю, фильтрация по протоколу. Разбор дампов Tcpdump. Заголовки и содержимое пакетов. Практическая работа №4. Анализ заголовков пакетов. Практическая работа №5. Анализ содержимого дампов.
05Работа с Wireshark
Инструмент Wireshark. Использование фильтров по различным критериям. Практическая работа №6. Поиск одновременных сессий в дампе трафика. Практическая работа №7. Выявление распределения во времени сессий между клиентом и сервером. Построение графиков по отфильтрованным данным. Практическая работа №8. Построение графика по ошибкам TCP. Работа с пакетами. Выявление информационных обменов. Практическая работа №9. Работа с пакетами в дампе.
06Анализ прикладных протоколов
Общие признаки прикладных протоколов в Wireshark. Протокол DHCP. Анализ дампа. Решение проблем. Практическая работа №10. Анализ дампа DHCP. Протокол DNS. Анализ дампа. Решение проблем. Практическая работа №11. Анализ дампа DNS. Протокол FTP. Анализ дампа. Решение проблем. Практическая работа №12. Анализ дампа FTP. Подключение устройств по сети на примере сетевого принтера. Анализ дампа. Решение проблем. Практическая работа №13. Анализ дампа подключения к сетевому принтеру.
07Глубокий анализ трафика
Фильтры для анализа трафика на уровне приложений. Изучение процесса сетевого взаимодействия с заданным содержимым. Практическая работа №14. Проанализировать дамп сетевого взаимодействия. Поиск проблем в процессе работы сессии. Практическая работа №15. Выявить причину проблем в сессии. Анализ ретрансмит пакетов. Практическая работа №16. Анализ ретрансмит пакетов в дампе трафика. Выявление потерь в сети. Практическая работа №17. Выявление потерь в дампе трафика Анализ трафика в беспроводных сетях. Фильтры Wireshark для беспроводных сетей. Практическая работа №18. Выявление потерь в дампе трафика из беспроводной сети.
01Введение
02Принципы передачи трафика по сети
Модели OSI и DOD Формат фреймов канального уровня. Сети VLAN. Формат пакетов сетевого уровня. Протокол IP. Формат сегментов транспортного уровня. Протоколы TCP, UDP. Принципы работы TCP. Протоколы прикладного уровня. Протоколы HTTP, DNS, SMTP, SMB. Практическая работа №1. Анализ данных о TCP сессии.
03Способы перехвата трафика
Зеркалирование трафика. Использование SPAN. TAP-устройства. Пакетные брокеры. Man In The Middle Беспроводные сети Wi-Fi Практическая работа №2. Перехват трафика через MitM.
04Работа с Tcpdump
Утилита Tcpdump. Использование фильтров в командной строке: логические операции, ключевые слова. Примеры использования фильтров и разбор типовых ошибок. Практическая работа №3. Фильтрация трафика по узлам источнику и получателю, фильтрация по протоколу. Разбор дампов Tcpdump. Заголовки и содержимое пакетов. Практическая работа №4. Анализ заголовков пакетов. Практическая работа №5. Анализ содержимого дампов.
05Работа с Wireshark
Инструмент Wireshark. Использование фильтров по различным критериям. Практическая работа №6. Поиск одновременных сессий в дампе трафика. Практическая работа №7. Выявление распределения во времени сессий между клиентом и сервером. Построение графиков по отфильтрованным данным. Практическая работа №8. Построение графика по ошибкам TCP. Работа с пакетами. Выявление информационных обменов. Практическая работа №9. Работа с пакетами в дампе.
06Анализ прикладных протоколов
Общие признаки прикладных протоколов в Wireshark. Протокол DHCP. Анализ дампа. Решение проблем. Практическая работа №10. Анализ дампа DHCP. Протокол DNS. Анализ дампа. Решение проблем. Практическая работа №11. Анализ дампа DNS. Протокол FTP. Анализ дампа. Решение проблем. Практическая работа №12. Анализ дампа FTP. Подключение устройств по сети на примере сетевого принтера. Анализ дампа. Решение проблем. Практическая работа №13. Анализ дампа подключения к сетевому принтеру.
07Глубокий анализ трафика
Фильтры для анализа трафика на уровне приложений. Изучение процесса сетевого взаимодействия с заданным содержимым. Практическая работа №14. Проанализировать дамп сетевого взаимодействия. Поиск проблем в процессе работы сессии. Практическая работа №15. Выявить причину проблем в сессии. Анализ ретрансмит пакетов. Практическая работа №16. Анализ ретрансмит пакетов в дампе трафика. Выявление потерь в сети. Практическая работа №17. Выявление потерь в дампе трафика Анализ трафика в беспроводных сетях. Фильтры Wireshark для беспроводных сетей. Практическая работа №18. Выявление потерь в дампе трафика из беспроводной сети.
Документ после выпуска
Удостоверение о прохождении
Организатор
Автор курса
Мнения учеников
Отзывы о курсе
Оставьте отзыв
Расскажите о качестве обучения, поддержке и результате. Это поможет другим выбрать организацию осознанно.
Оставьте заявку
Консультант ответит на вопросы о курсе «Перехват и анализ трафика: от теории к практике с Tcpdump и Wireshark + ИИ» и поможет разобраться в деталях обучения.
Нажимая кнопку, вы даете согласие на обработку персональных данных
Информация обновлена 7 сентября 2026 г.
Продолжить выбор
Похожие курсы
Начать без затрат
