Maîtrise de Wireshark pour Hackers Éthiques

Analyse et Surveillance du Trafic de Données

Bases de la Sécurité Informatique 4.6(16)3h 30min16 leçons2 sections

Ce que vous apprendrez

Comprendre les bases de Wireshark et de l'analyse réseau
Suivre un cycle de travail complet pour analyser le trafic
Utiliser les filtres d'affichage et la recherche avancée
Analyser le trafic réseau et extraire des informations
Détecter les activités suspectes sur le réseau
Analyser les attaques dans l'environnement DVWA à des fins défensives
Lire les fichiers PCAP et retracer la source des connexions
Appliquer ses connaissances dans un examen final

À propos du cours

Ce cours vous montre comment analyser le trafic réseau avec Wireshark, dans un but de sensibilisation, de protection et de défense. Vous commencez par une introduction, les bases du logiciel et de l'analyse réseau, puis le cycle de travail complet pour analyser le trafic pas à pas. Vous apprenez ensuite les filtres d'affichage et la recherche avancée, puis vous passez à l'analyse du trafic et à l'extraction d'informations à partir des paquets. Vous découvrez ensuite la détection des attaques et l'analyse des activités suspectes, et vous appliquez tout cela dans l'environnement DVWA pour comprendre comment les attaques apparaissent dans le trafic et comment les détecter et les suivre. Le cours comprend des fichiers PCAP, un cahier d'exercices et des questions d'examen final. Il est utile à toute personne intéressée par la cybersécurité et la surveillance des réseaux, et à celles qui veulent se lancer dans le SOC ou la réponse aux incidents du côté défensif. Aucune expérience préalable de Wireshark n'est exigée, car le cours part des bases et progresse peu à peu. À la fin, vous saurez lire un fichier PCAP et comprendre ce qui se passe dans le réseau, utiliser les filtres avec assurance, et repérer et analyser les activités suspectes pour protéger le réseau.

Résultats attendus

Capacité à analyser tout fichier PCAP et à comprendre ce qui se passe dans le réseau avec précision.
Détecter les attaques réseau et en tracer la source.
Analyser le trafic lors des tests de pénétration.
Utiliser Wireshark comme outil fondamental dans le domaine de la cybersécurité.
Se préparer à travailler dans les domaines SOC, réponse aux incidents et tests de pénétration.

Avis des apprenants

Ces avis proviennent d'apprenants qui ont acheté le contenu et en ont complété au moins 50% — il n'y a aucun avis de personnes n'ayant pas suivi le contenu.

4.6

★★★★★

16 avis

5★

4★

3★

2★

1★

★★★★★الحسن ب.·منذ 2 شهرشاهد 100٪
الدورة ممتازة جدا

تم عرض كل التقييمات (1)

Contenu du cours

Maîtrise de Wireshark pour les hackers éthiques

12 leçons

Introduction au coursPrésente le cours Wireshark : installation et configuration pour les analystes sécurité, filtres de capture et d'affichage, analyse du trafic et détection d'attaques, en cinq modules avec un labo VirtualBox et Kali Linux.9:28
Bases de WiresharkBases de Wireshark : installation sous Windows et Linux, choix de l'interface, démarrage et arrêt de la capture, ouverture de fichiers de capture et filtres simples comme ip.addr, avec un court quiz.26:25
Flux de travail complet de WiresharkUn labo pratique présentant un flux de travail complet sous Wireshark : installation, choix de l'interface, coloration des paquets, filtre par IP, examen des détails du ping et Follow Stream pour afficher la conversation.18:48
Maîtrise des filtresMaîtrise des filtres Wireshark : filtre de capture contre filtre d'affichage, filtres avancés par hôte et protocole (TCP, UDP, ARP, HTTP, DNS), détection du vol d'identifiants, avec un quiz.19:18
Maîtrise Complète des FiltresUn labo pratique sur les filtres Wireshark : filtre de capture contre filtre d'affichage, filtres par IP et port, usage de parenthèses et d'opérateurs logiques, avec connexion à une application web cible.17:40
Analyse du TraficAnalyse du trafic avec Wireshark : suivi des flux TCP, HTTP et UDP pour voir une conversation complète, recherche de mots comme password et user, extraction de fichiers et filtres SMB, avec un court quiz.14:45
Analyse Complète du TraficUn labo pratique d'analyse du trafic Wireshark : ouverture d'un fichier pcap, filtres HTTP et DNS, suivi de flux UDP pour extraire les requêtes, lecture des identifiants Telnet et FTP et export des paquets.24:19
Détection des AttaquesDétection d'attaques avec Wireshark : comment l'ARP poisoning apparaît quand un appareil usurpe l'adresse MAC du routeur, scans de ports et injection de commandes, avec filtres de détection, preuves pour un rapport de pentest et quiz.13:23
Détection des Attaques DVWAUn labo pratique de détection d'attaques sur DVWA avec Wireshark : repérage de l'ARP poisoning, des scans de ports et des requêtes POST de tentatives de connexion avec les bons filtres, et export des paquets comme preuve.24:38
Techniques AvancéesTechniques avancées de Wireshark : relier les événements en une seule chaîne d'attaque, comme le téléversement et l'exécution d'un fichier, filtres sur le nom du fichier, suivi de flux, conservation des preuves et filtre sur le port 4444, avec quiz.14:29
Chaîne d'Attaque Avancée DVWAUn labo pratique d'analyse d'une chaîne d'attaque sur DVWA : téléversement d'un fichier shell PHP, exécution d'une commande, puis traçage dans Wireshark avec des filtres sur le fichier et le port 4444 et export des paquets.18:42
Examen Final & Clôture du CoursL'examen final du cours Wireshark : huit QCM avec indices sur le mode promiscuous, l'installation de Wireshark sur Kali, le filtre SYN scan et l'ARP spoofing, puis un récapitulatif : filtrer d'abord, analyser ensuite.8:59