Seminar Wireshark Intensivseminar Netzwerkanalyse Security und Troubleshooting

Inhaltsverzeichnis

• Ziel des Seminars
• Lernziele
• Zielgruppe
• Voraussetzungen
• Inhalte
• Praxisübungen

Ziel des Seminars

Das Intensivseminar bündelt die wesentlichen Inhalte der spezialisierten Wireshark-Seminare in einem durchgängigen Lernpfad. Der Schwerpunkt liegt auf praktischer Netzwerkanalyse, Performance-Diagnose, Sicherheitsanalyse, Echtzeitkommunikation, WLAN-Grundlagen und automatisierbaren Workflows.

Lernziele

• Wireshark vom Einstieg bis zur fortgeschrittenen Analyse methodisch einsetzen
• TCP/IP-, DNS-, DHCP-, HTTP-, TLS-, VoIP- und WLAN-Traces fachlich bewerten
• Performance-, Security- und Verfügbarkeitsprobleme anhand von Paketen eingrenzen
• TShark für wiederholbare Auswertungen und große Trace-Mengen verwenden
• Analysebefunde strukturiert dokumentieren und für Eskalationen aufbereiten

Zielgruppe

Das Seminar richtet sich an Netzwerkbetrieb, Security Operations, Systemadministration, technische Eskalation, IT-Architektur und Teams, die einen vollständigen Wireshark-Lernpfad in komprimierter Form benötigen.

Voraussetzungen

Erforderlich sind solide TCP/IP-Grundlagen. Praktische Erfahrung im Netzwerkbetrieb ist vorteilhaft. Einzelne Wireshark-Vorkenntnisse sind hilfreich, aber nicht zwingend erforderlich.

Inhalte

Grundlagen und Arbeitsmethodik

• Mitschnittplanung, Schnittstellenwahl, Trace-Dateien und Profile
• Capture-Filter, Display-Filter, Spalten, Farbregeln und Statistikansichten
• Analyseleitfäden für wiederkehrende Fehlerbilder

TCP/IP und Applikationsprotokolle

• Ethernet, ARP, IPv4, IPv6, TCP, UDP und ICMP im Trace
• DNS, DHCP, HTTP, TLS und typische Client-Server-Abläufe
• Antwortzeiten, Verbindungsabbrüche, Retransmissions und Resets

Performance und Troubleshooting

• Round Trip Time, Windowing, Throughput, Paketverlust und Latenz
• Korrelation mehrerer Mitschnittpunkte
• Abgrenzung zwischen Client-, Server-, Applikations- und Netzwerkursachen

Security, VoIP und WLAN

• Security-relevante Muster in Trace-Daten erkennen
• SIP, RTP und Medienqualität in VoIP-Analysen
• WLAN-spezifische Rahmenbedingungen und typische Funknetzprobleme

Automatisierung und Experten-Workflows

• TShark für Extraktion, Batch-Verarbeitung und Reporting
• Komplexe Filter, Expertenprofile und standardisierte Diagnosepfade
• Aufbereitung von Analysebefunden für Betrieb und Eskalation

Praxisübungen

• Durchführung eines vollständigen Analysepfads von Capture-Planung bis Befund
• Troubleshooting eines kombinierten DNS-, TCP- und TLS-Problems
• Bewertung eines Performance-Traces mit Latenz und Retransmissions
• Analyse eines VoIP-Szenarios mit Signalisierungs- und RTP-Anteilen
• Automatisierte Vorfilterung und Report-Erstellung mit TShark