دوره «تجزیه و تحلیل پروتکل‌های شبکه با Wireshark 2024-10» از مجموعه‌های محبوب آموزشی Pluralsight برای متخصصان شبکه، توسعه‌دهندگان و امنیت‌کاران طراحی شده است. در این دوره یاد می‌گیرید چگونه با استفاده از ابزار قدرتمند Wireshark ترافیک شبکه را ضبط، فیلتر و تحلیل کنید تا مسائل عملکردی، امنیتی و پیکربندی را در طراحی و بهره‌برداری از شبکه‌ها شناسایی نمائید.

این دوره گام‌به‌گام از معرفی مفاهیم ابتدایی تا تکنیک‌های پیشرفته را پوشش می‌دهد و مثال‌های عملی در محیط‌های مختلف (سازمانی، ابری، IoT) ارائه می‌کند. در پایان، قادر خواهید بود بسته‌ها را با دقت بررسی کنید، حملات را تشخیص دهید و گزارش‌های استاندارد تهیه کنید.

• آشنایی جامع با ساختار و جزئیات بسته‌های شبکه در لایه‌های مختلف (Ethernet، IP، TCP/UDP، HTTP و…).
• تسلط بر فیلترهای Capture و Display برای استخراج دقیق داده‌های مورد نظر.
• شناسایی و تحلیل حملات رایج مانند DoS، Man-in-the-Middle و تزریق بسته.
• کاربرد Wireshark در تشخیص مشکلات عملکردی مانند Packet Loss و Latency.
• تهیه گزارش‌های تحلیلی و نمودارهای آماری با ابزارهای جانبی (Exporter و پلاگین‌ها).

برای موفقیت در این دوره کافی است با مفاهیم پایه شبکه (مدل OSI، TCP/IP) و کار با سیستم‌عامل‌های ویندوز یا لینوکس آشنایی نسبی داشته باشید. نصب Wireshark (نسخه سازگار با سیستم شما) و دانستن مبانی خط فرمان نیز کمک شایانی می‌کند. اگر تجربه کار با تجهیزات شبکه یا خواندن مراجع RFC را دارید، یادگیری سریع‌تر خواهد بود.

• مقدمه و نصب Wireshark: بررسی نسخه‌های مختلف و افزونه‌های مورد نیاز.
• جذب ترافیک (Capture): پیکربندی رابط شبکه، ذخیره و مدیریت فایل‌های pcap.
• فیلترگذاری‌های Display و Capture: نمونه‌های عملی از فیلتر زبان BPF.
• تحلیل لایه‌های مختلف: Ethernet، ARP، IP، ICMP، TCP، UDP.
• روتکل‌های کاربردی: HTTP/HTTPS، DNS، SMTP، FTP و VoIP.
• تجزیه و تحلیل حملات: شبیه‌سازی حملات و تشخیص از طریق Wireshark.
• گزارش‌دهی و Export: ساخت گزارش PDF، CSV و استفاده از wireshark-cli.
• مباحث پیشرفته: دیسکشن Delegation، Time Sequence Graph، Expert Infos.

دوره شامل تمرین‌های کاربردی در سناریوهای زیر است:

• ضبط و تحلیل یک فایل pcap از تراکنش مالی آنلاین: شناسایی مراحل DNS resolve تا handshake TLS.
• شبیه‌سازی حمله ARP Spoofing و تحلیل تأثیر آن روی جدول ARP میزبان‌ها.
• تشخیص Packet Loss در لینک‌های WAN با بررسی Retransmission و Sequence Number.
• تحلیل VoIP Call: استخراج و پخش صدا از بسته‌های RTP.

در هر مثال، مدرس نحوه تنظیم فیلتر مناسب، استفاده از Bookmark و Mark Packet و تولید گزارش‌های تصویری را نمایش می‌دهد.

• استفاده از Display Filter Expression برای تمرکز روی جریان داده خاص.
• تفاوت Capture Filter و Display Filter از لحاظ پردازش بسته‌ها.
• کنترل حجم داده: نحوه برش فایل‌های pcap بزرگ و ترکیب چندین capture.
• رمزگشایی پروتکل‌های شفاف مانند TLS و HTTP/2 با وارد کردن کلیدهای خصوصی.
• تحلیل زمان‌بندی (Time-Sequence Graph) برای شناسایی تاخیرها و جابجایی بسته.

پس از گذراندن این دوره، شما ابزاری قدرتمند در دست خواهید داشت تا شبکه خود را به‌صورت عمیق تحلیل کنید، مسائل امنیتی و عملکردی را برطرف نمایید و گزارش‌های حرفه‌ای ارائه دهید. Wireshark نه فقط یک نرم‌افزار، بلکه بخشی از جعبه‌ابزار هر متخصص شبکه است. با یادگیری تکنیک‌های پیشرفته این دوره، می‌توانید در عیب‌یابی پیچیده‌ترین سناریوها نیز اعتماد به نفس داشته باشید.

برای دانلود رایگان بسته آموزشی «Pluralsight – تجزیه و تحلیل پروتکل‌های شبکه با Wireshark 2024-10» می‌توانید لینک زیر را بررسی کنید و از منابع به‌روز نرم‌افزار و فایل‌های pcap کاربردی بهره ببرید.