Расширенный анализ пакетов с помощью инструментов Wireshark Analyzer/ Advanced Packet Analysis with Wireshark Analyzer (APAW) 

Модуль 1: Общее введение в курс

Модуль 2: Захват сетевого трафика
•Типы сетевых топологий: проводные и беспроводные
•Полудуплексный и полнодуплексный режимы
•Методы перехвата трафика: Hub, SPAN, RSPAN, TAP/Splitter
•Особенности захвата в беспроводных сетях

Модуль 3: Технология Ethernet и её анализ
•Основы стандарта Ethernet
•Сравнение STP и RSTP
•Работа с VLAN
•Практика: анализ протокола STP

Модуль 4: Протокол IP и его особенности
•Принципы негарантированной доставки
•Механизмы фрагментации
•Базовые принципы маршрутизации

Модуль 5: Анализ протокола ICMP
•Типы и коды сообщений ICMP
•Echo-запросы и ответы
•Сообщения о недостижимости узла
•TTL exceeded и Redirect
•Практика: диагностика ICMP

Модуль 6: Работа с протоколом ARP
•Определение MAC-адресов по IP
•Поведение ARP в различных широковещательных доменах
•Gratuitous ARP
•Диагностика проблем ARP
•Proxy ARP
•Практика: анализ ARP

Модуль 7: Протокол DHCP и его диагностика
•Основные функции DHCP
•Параметры и опции DHCP
•Статическое назначение IP и адресные пулы
•Сообщения DHCP Inform
•DHCP Relay Agent (IP Helper)
•Практика: выявление проблем DHCP

Модуль 8: Транспортные протоколы TCP и UDP
•Основные характеристики TCP (флаги, порты, сокеты)
•Установление и завершение TCP-сессий (включая Reset)
•Структура TCP-заголовков
•Механизм Keep Alive
•Повторная передача пакетов
•Обзор UDP
•Практика: анализ TCP-соединений, окна, ретрансляций и алгоритма Nagle

Модуль 9: Протокол DNS
•Принципы работы DNS и WINS
•Иерархия доменной системы и корневые серверы
•Основы функционирования DNS
•Типы DNS-запросов
•Обработка ошибок DNS
•Фильтрация DNS-трафика в Wireshark

Модуль 10: Протокол FTP
•Каналы управления и передачи данных
•Активный и пассивный режимы
•Командный и бинарный режимы
•Аутентификация и коды ответов
•Типичные проблемы FTP
•Практика: устранение неисправностей FTP

Модуль 11: Протокол HTTP
•Основные HTTP-методы
•Коды ответов сервера
•Параметры передачи (Query string, StdIO, Cookies)
•Практика: анализ HTTP-трафика