Wireshark für Administratoren

#- Was leistet Wireshark und wo liegen seine Grenzen? #- Welche Protokolle werden unterstützt und wie kann man dies verifizieren? #- Sind dumpcap, tshark, tcpdump oder pktmon Alternativen zu Wireshark? #- Wo sollte man in einem Netzwerk den Verkehr aufzeichnen um ein optimales Ergebnis zu erreichen? #- Welche Informationen erhalten Sie durch die Expertenansicht? #- Warum sollte ich Profile und Geo-IP für die Anpassung von Wireshark an spezielle Anforderungen nutzen? #- Wann sollte man Capture-/Display-Filter temporär/permanent setzen? #- Wie kann man die Unschärfe von Filtern reduzieren? #- Welche Struktur weisen die Filter auf und wie kann man sie für die eigenen Anforderungen (z. B. durch Markieren) optimieren? #- Wie kann ich Paket-Verzögerungen bzw. -Verluste im Netzwerk kenntlich machen? #- Was ist beim White-Hat-Hacking zu beachten? #- Wie kann man den Verkehr mittels Statistikfunktionen optimal abbilden?

Kreieren von optimalen Einsatzszenarien mittels Wireshark, tiefes Verständnis von Protokollabläufen, Nutzung von Wireshark für White-Hat-Hacking, Abbildung von effektiven Analyse- und Auswertungsfunktionen für komplexe Protokolldienste. Das Ziel wird durch umfangreiche, praxisbezogene LABs begleitet. Auch kundenbezogene Wireshark-Files können im Kurs DSGVO-konform ausgewertet werden.