فلش‌کارت‌های آموزشی تحلیل ترافیک شبکه با Wireshark

🎓 دوره آموزشی جامع

📚 اطلاعات دوره

عنوان دوره: دوره تحلیل ترافیک شبکه با Wireshark

موضوع کلی: امنیت سایبری و فناوری اطلاعات

موضوع میانی: تحلیل ترافیک شبکه و مانیتورینگ

📋 سرفصل‌های دوره

• 1. مقدمه‌ای بر تحلیل ترافیک شبکه و اهمیت آن
• 2. معرفی Wireshark و نصب آن روی سیستم‌عامل‌های مختلف
• 3. مبانی مدل OSI و TCP/IP از دیدگاه تحلیل بسته
• 4. آشنایی با رابط کاربری Wireshark
• 5. انتخاب رابط شبکه مناسب برای ضبط ترافیک
• 6. شروع و توقف ضبط بسته‌ها (Packet Capture)
• 7. ذخیره و بارگذاری فایل‌های ضبط‌شده (pcap/pcapng)
• 8. درک ساختار یک بستهٔ شبکه در Wireshark
• 9. تحلیل لایهٔ Ethernet و آدرس‌های MAC
• 10. تحلیل لایهٔ IP و بررسی هدر IPv4
• 11. آشنایی مقدماتی با IPv6 در Wireshark
• 12. تحلیل پروتکل TCP و مراحل دست‌تکانی سه‌مرحله‌ای (Three-Way Handshake)
• 13. بررسی پرچم‌های TCP (SYN، ACK، FIN، RST)
• 14. تحلیل پروتکل UDP و تفاوت آن با TCP
• 15. اصول نوشتن فیلترهای ضبط (Capture Filters)
• 16. اصول نوشتن فیلترهای نمایش (Display Filters)
• 17. فیلترهای پیشرفته بر اساس آدرس IP و پورت
• 18. فیلترهای پیشرفته بر اساس پروتکل و محتوای بسته
• 19. استفاده از عملگرهای منطقی در فیلترنویسی
• 20. ذخیره و مدیریت فیلترهای پرکاربرد
• 21. دنبال‌کردن جریان مکالمه (Follow TCP Stream)
• 22. دنبال‌کردن جریان UDP و HTTP
• 23. تحلیل ترافیک DNS و شناسایی درخواست‌های مشکوک
• 24. تحلیل ترافیک HTTP و HTTPS
• 25. بررسی ترافیک رمزنگاری‌شده TLS/SSL
• 26. شناسایی دست‌تکانی TLS (TLS Handshake)
• 27. تحلیل ترافیک ایمیل (SMTP، POP3، IMAP)
• 28. تحلیل ترافیک FTP و شناسایی انتقال فایل
• 29. بررسی ترافیک ARP و شناسایی مسمومیت ARP (ARP Spoofing)
• 30. شناسایی حملات اسکن پورت در ترافیک ضبط‌شده
• 31. شناسایی الگوهای حملهٔ DoS و DDoS
• 32. شناسایی ترافیک مشکوک و بدافزاری در شبکه
• 33. تحلیل ترافیک مرتبط با استخراج ارز دیجیتال (Cryptomining Traffic)
• 34. استفاده از آمار و نمودارهای Wireshark (Statistics)
• 35. تحلیل پهنای باند و مصرف داده با ابزارهای آماری
• 36. شناسایی گلوگاه‌های عملکردی شبکه (Bottlenecks)
• 37. عیب‌یابی مشکلات اتصال با تحلیل بسته
• 38. استفاده از رنگ‌بندی بسته‌ها (Coloring Rules) برای تحلیل سریع‌تر
• 39. استخراج فایل‌ها و اشیاء از ترافیک ضبط‌شده (Export Objects)
• 40. استفاده از خط فرمان tshark برای تحلیل خودکار
• 41. ادغام Wireshark با ابزارهای دیگر امنیتی
• 42. تحلیل ترافیک در محیط‌های سوییچ‌شده با Port Mirroring
• 43. ضبط ترافیک در محیط‌های مجازی و ابری
• 44. بهترین شیوه‌ها در مستندسازی یافته‌های تحلیل ترافیک
• 45. بررسی موردی: تحلیل یک حملهٔ واقعی از روی فایل ضبط‌شده
• 46. بررسی موردی: عیب‌یابی کندی شبکه با Wireshark
• 47. گام‌های بعدی برای تسلط بر تحلیل پیشرفتهٔ ترافیک شبکه