> Formations > Technologies numériques > Réseaux informatiques > Sécurité, identité et supervision des réseaux > Formation Wireshark - Audit et performance
Vous avez déjà un compte client ORSYS
Se connecter
Vous êtes nouveau chez ORSYS
Créer un compte
Vous ne souhaitez pas créer de compte
Poursuivre sans me connecter

Formation : Wireshark - Audit et performance

Wireshark - Audit et performance


Moyenne des avis clients Moyenne des avis clients Moyenne des avis clients Moyenne des avis clients
4,1 / 5


Wireshark permet une analyse régulière et approfondie des réseaux pour identifier d'éventuels problèmes. Ce cours vous permettra de prendre en main Wireshark pour vérifier des protocoles. Après la capture des informations, ces dernières sont consultables sur l'interface graphique du programme ou via le mode ATS tshark.


INTER
INTRA
SUR MESURE

Cours pratique en présentiel ou à distance
Disponible en anglais, à la demande

Réf. RUE
  3j - 21h00
Prix : 2020 € H.T.

Télécharger le programme

Partager cette formation




Wireshark permet une analyse régulière et approfondie des réseaux pour identifier d'éventuels problèmes. Ce cours vous permettra de prendre en main Wireshark pour vérifier des protocoles. Après la capture des informations, ces dernières sont consultables sur l'interface graphique du programme ou via le mode ATS tshark.


Objectifs pédagogiques
À l’issue de la formation, le participant sera en mesure de :
Comprendre l'analyse des flux réseau
Savoir filtrer et analyser l'activité du réseau
Savoir produire des rapports
Savoir utiliser Wireshark pour diagnostiquer des problèmes de performance du réseau

Public concerné
Administrateurs système, administrateurs réseau et développeurs.

Prérequis
Connaissances de base de TCP/IP.
Vérifiez que vous avez les prérequis nécessaires pour profiter pleinement de cette formation en faisant  ce test.

Méthodes et moyens pédagogiques
Méthodes pédagogiques
Formation alternant théorie et pratique. De nombreux travaux pratiques sont réalisés tout au long de la formation.

Modalités d'évaluation
Le formateur évalue la progression pédagogique du participant tout au long de la formation au moyen de QCM, mises en situation, travaux pratiques…
Le participant complète également un test de positionnement en amont et en aval pour valider les compétences acquises.

Programme de la formation

1
Rappels des fondamentaux

  • Méthodes de communications (unicast, multicast, broadcast).
  • Les topologies et le contrôle d’accès. Modèle de l’OSI.
  • Format d’une trame Ethernet. Taille et signification (Runt, Giant…) et le protocole ARP.
  • Protocole de couche 2 (802.3, 802.1p, 802.1q, 802.1ad). Multicast de couche 2.
  • Format d’un paquet IP.
  • Adresses particulières (loopback). Adresses de multicast (adresses connues), méthode de diffusion.
  • Protocole ICMP (rôle et analyse des réponses).

2
L’écran de Wireshark

  • Barre d’outils.
  • Zone de filtrage.
  • Zone d’affichage des paquets.
  • Zone d’affichage du contenu du paquet sélectionné en hexadécimal.
  • Barre d’état (accès au mode expert, aux annotations, affiche le nombre de paquets capturés et le profil en cours).

3
Les tâches d’analyse avec Wireshark

  • Capture des communications réseaux en "clear text“ (exemple Telnet, HTTP).
  • Vérifier quelles sont les applications utilisées par certains hôtes.
  • Définir un point de référence pour la communication réseau.
  • Vérifier le bon fonctionnement de certains services du réseau.
  • Identifier qui veut se connecter au réseau sans-fil.
  • Capturer du trafic inattendu. Capturer et analyser le trafic d’un hôte ou d’un réseau.
  • Visualiser et réassembler des fichiers transférés par FTP ou HTTP. Visualiser et écouter des communications en VoIP.

4
Les tâches de dépannage avec Wireshark

  • Identifier des délais anormaux.
  • Identifier des problèmes TCP.
  • Détecter des problèmes HTTP.
  • Détecter des erreurs applicatives.
  • Générer des graphiques.
  • Identifier des problèmes de buffer saturés.
  • Détecter des problèmes d’adresses IP dupliquées.
  • Identifier des problèmes liés au protocole DHCP ou au relais DHCP.

5
Les tâches d’analyse de sécurité

  • Détecter des applications utilisant des ports non-standard.
  • Identifier du trafic en provenance ou à destination d’un hôte suspect.
  • Identifier les machines essayant d’obtenir une adresse IP.
  • Identifier un processus de reconnaissance sur le réseau.
  • Localiser et placer sur une carte des adresses externes.
  • Examiner une conversation TCP ou UDP entre un client et un serveur.
  • Localiser des signatures connues d’attaques sur votre réseau.


Avis clients
4,1 / 5
Les avis clients sont issus des évaluations de fin de formation. La note est calculée à partir de l’ensemble des évaluations datant de moins de 12 mois. Seules celles avec un commentaire textuel sont affichées.
FREDERIC D.
22/10/25
2 / 5

(+) Le contenu permet de parcourir différentes parties de wireshark(-) On demande de faire des exercices sans avoir vu la théorie(-) Les explications ne permettent pas de comprendre le résultat escompté (là on voit que ... Mais où sur l’écran peut-on voir l’information ? )(-) Le cours n’est pas structuré(-) au dernier jour on explique les packets réseaux. Ne serait-il pas préférable de le faire au début ou tout du moins avant de faire les exercices?
GIANNI M.
22/10/25
2 / 5

Aucune structure, formateur pas du tout pédagogue (selon moi). Sans vouloir dénigrer la personne, même si elle a beaucoup d’expérience, elle ne sait pas la transmettre de manière claire et concise.La formation ne donne pas l’impression d’être pour du professionnel, quand on voit le prix payé pour la suivre et le baguage avec lequel on en ressort.Les exercices sont donnés sans contexte, on ne sait pas ce qu’on doit analyser, s’il y a des anomalies ou si c’est un flux
GREGORY K.
15/10/25
4 / 5

Le contenu de la formation était globalement intéressant, avec plusieurs astuces utiles notamment sur la gestion des profils et la géolocalisation. La formatrice était sympathique et à l’écoute, mais l’approche parfois un peu brouillonne a rendu certains passages moins clairs. Pour tirer pleinement profit de la formation, il sera nécessaire pour moi de retravailler avec les supports et de pratiquer davantage en autonomie.

> Afficher plus d’avis clients


Dates et lieux
Sélectionnez votre lieu ou optez pour la classe à distance puis choisissez votre date.
Classe à distance

Dernières places
Date garantie en présentiel ou à distance
Session garantie