Wireshark ist das Standard-Werkzeug für die Analyse von Netzwerk-Mitschnitten, wenn es um das Beheben von Fehlern und der Analyse von Netzwerk-Kommunikation im Allgemeinen geht. In diesem Tutorium wird gezeigt, wie man effizient an verschiedene Problemstellungen herangeht und sich in der oftmals überwältigen Menge an Netzwerkpaketen zurechtfindet. Dabei werden wir neben den verschiedenen Möglichkeiten der Anwendung von Filtern im Rahmen der Möglichkeiten auch auf die wichtigsten Netzwerkprotokolle eingehen. Wir schauen uns typische Fehldiagnosen an (besonders im Bereich von TCP-Verbindungen) und tauchen dann in die Welt verschiedenster maliziöser Netzwerk-Kommunikation ein.
Alle Informationen zu der Veranstaltung finden Sie hier: