فلش‌کارت‌های آموزشی جامع تحلیل و پایش امنیتی شبکه با ابزار Wireshark 5.0 (رویکرد دفاعی)

🎓 دوره آموزشی جامع

📚 اطلاعات دوره

عنوان دوره: دوره جامع تحلیل و پایش امنیتی شبکه با ابزار Wireshark 5.0 (رویکرد دفاعی)

موضوع کلی: امنیت و مدیریت شبکه

موضوع میانی: تحلیل ترافیک و عیب‌یابی پروتکل‌های شبکه

📋 سرفصل‌های دوره

• 1. مبانی و معماری تحلیل ترافیک شبکه در محیط‌های سازمانی
• 2. نصب و پیکربندی ایمن وایِرشارک در محیط ویندوز و لینوکس
• 3. آشنایی با رابط کاربری و ابزارهای فیلترینگ در وایرشارک ۵
• 4. ساختار بسته‌های شبکه و لایه‌های مدل مرجع OSI
• 5. مبانی کپچر کردن ترافیک و تنظیمات کارت شبکه
• 6. مدیریت حافظه و بهینه‌سازی وایرشارک برای تحلیل ترافیک‌های حجیم
• 7. کار با فیلترهای نمایش و فیلترهای کپچر در محیط‌های عملیاتی
• 8. تحلیل ساختار فریم‌های اترنت و پروتکل ARP
• 9. بررسی پروتکل IP نسخه ۴ و ۶ و تحلیل هدرهای آن
• 10. عیب‌یابی پروتکل ICMP و تحلیل حملات مبتنی بر آن
• 11. تحلیل پروتکل‌های انتقال TCP و مکانیزم‌های کنترل جریان
• 12. بررسی وضعیت‌های اتصال TCP و تحلیل دست‌دادن سه‌مرحله‌ای
• 13. تحلیل پروتکل UDP و تفاوت‌های عملکردی آن با TCP
• 14. بررسی و تحلیل ترافیک پروتکل DNS و شناسایی کوئری‌های مشکوک
• 15. تحلیل پروتکل DHCP و شناسایی ناهنجاری‌های تخصیص IP
• 16. بررسی پروتکل HTTP و تحلیل هدرهای درخواست و پاسخ
• 17. تحلیل ترافیک‌های رمزنگاری‌شده و چالش‌های بازرسی TLS
• 18. استفاده از Statistics و ابزارهای آماری برای شناسایی ناهنجاری‌ها
• 19. تحلیل گراف‌های جریان و نمودارهای زمانی در عیب‌یابی شبکه
• 20. شناسایی الگوهای اسکن شبکه و شناسایی پورت‌های باز
• 21. تحلیل ترافیک‌های غیرمعمول و شناسایی نفوذهای احتمالی
• 22. استفاده از IO Graphs برای ردیابی حملات منع سرویس (DoS)
• 23. بررسی امنیت پروتکل‌های مدیریت شبکه نظیر SNMP
• 24. تحلیل ترافیک پروتکل‌های انتقال فایل و مخاطرات امنیتی آن
• 25. کاربرد وایرشارک در تحلیل بسته‌های مربوط به پروتکل SMB
• 26. شناسایی تلاش‌های دسترسی غیرمجاز در شبکه با استفاده از وایرشارک
• 27. استفاده از ابزارهای جانبی TShark برای تحلیل خودکار ترافیک
• 28. خروجی گرفتن و گزارش‌گیری از لاگ‌های ترافیکی برای مراجع امنیتی
• 29. اصول تحلیل ترافیک در شبکه‌های محلی مجازی (VLAN)
• 30. پایش و تحلیل ترافیک در محیط‌های مبتنی بر سوئیچینگ
• 31. روش‌های پیاده‌سازی Port Mirroring برای مانیتورینگ امنیتی
• 32. تحلیل ناهنجاری‌های پروتکل ARP و شناسایی حملات ARP Spoofing
• 33. بررسی و تحلیل ترافیک‌های مشکوک در لایه کاربرد
• 34. شناسایی نشت اطلاعات در بسته‌های شبکه
• 35. تکنیک‌های فیلترنویسی پیشرفته برای شکار تهدیدات
• 36. تحلیل متمرکز ترافیک و همبستگی آن با لاگ‌های سیستم
• 37. به‌کارگیری وایرشارک در تست نفوذ اخلاقی و ارزیابی امنیتی
• 38. مستندسازی رویدادهای امنیتی کشف شده در تحلیل ترافیک
• 39. بهینه‌سازی تنظیمات امنیتی شبکه بر اساس یافته‌های وایرشارک
• 40. جمع‌بندی و استراتژی‌های مداوم پایش امنیتی شبکه