> Formations > Technologies numériques > Réseaux informatiques > Sécurité, identité et supervision des réseaux > Formation Wireshark - Audit et performance
Formation : Wireshark - Audit et performance
Formation pratique - 3j
- 21h00 - Réf. RUE
|
Télécharger le programme
Partager cette formation
 | Comprendre l'analyse des flux réseau |
| Savoir filtrer et analyser l'activité du réseau |
| Savoir produire des rapports |
| Savoir utiliser Wireshark pour diagnostiquer des problèmes de performance du réseau |
Public concerné
Administrateurs système, administrateurs réseau et développeurs.
Prérequis
Connaissances de base de TCP/IP.
Vérifiez que vous avez les prérequis nécessaires pour profiter pleinement de cette formation en faisant
ce test.
Méthodes et moyens pédagogiques
Méthodes pédagogiques
Formation alternant théorie et pratique. De nombreux travaux pratiques sont réalisés tout au long de la formation.
Modalités d'évaluation
Le formateur évalue la progression pédagogique du participant tout au long de la formation au moyen de QCM, mises en situation, travaux pratiques…
Le participant complète également un test de positionnement en amont et en aval pour valider les compétences acquises.
Programme de la formation
1 Rappels des fondamentaux
- Méthodes de communications (unicast, multicast, broadcast).
- Les topologies et le contrôle d’accès. Modèle de l’OSI.
- Format d’une trame Ethernet. Taille et signification (Runt, Giant…) et le protocole ARP.
- Protocole de couche 2 (802.3, 802.1p, 802.1q, 802.1ad). Multicast de couche 2.
- Format d’un paquet IP.
- Adresses particulières (loopback). Adresses de multicast (adresses connues), méthode de diffusion.
- Protocole ICMP (rôle et analyse des réponses).
2 L’écran de Wireshark
- Barre d’outils.
- Zone de filtrage.
- Zone d’affichage des paquets.
- Zone d’affichage du contenu du paquet sélectionné en hexadécimal.
- Barre d’état (accès au mode expert, aux annotations, affiche le nombre de paquets capturés et le profil en cours).
3 Les tâches d’analyse avec Wireshark
- Capture des communications réseaux en "clear text“ (exemple Telnet, HTTP).
- Vérifier quelles sont les applications utilisées par certains hôtes.
- Définir un point de référence pour la communication réseau.
- Vérifier le bon fonctionnement de certains services du réseau.
- Identifier qui veut se connecter au réseau sans-fil.
- Capturer du trafic inattendu. Capturer et analyser le trafic d’un hôte ou d’un réseau.
- Visualiser et réassembler des fichiers transférés par FTP ou HTTP. Visualiser et écouter des communications en VoIP.
4 Les tâches de dépannage avec Wireshark
- Identifier des délais anormaux.
- Identifier des problèmes TCP.
- Détecter des problèmes HTTP.
- Détecter des erreurs applicatives.
- Générer des graphiques.
- Identifier des problèmes de buffer saturés.
- Détecter des problèmes d’adresses IP dupliquées.
- Identifier des problèmes liés au protocole DHCP ou au relais DHCP.
5 Les tâches d’analyse de sécurité
- Détecter des applications utilisant des ports non-standard.
- Identifier du trafic en provenance ou à destination d’un hôte suspect.
- Identifier les machines essayant d’obtenir une adresse IP.
- Identifier un processus de reconnaissance sur le réseau.
- Localiser et placer sur une carte des adresses externes.
- Examiner une conversation TCP ou UDP entre un client et un serveur.
- Localiser des signatures connues d’attaques sur votre réseau.
Avis clients
4 / 5
Les avis clients sont issus des évaluations de fin de formation. La note est calculée à partir de l’ensemble des évaluations datant de moins de 12 mois. Seules celles avec un commentaire textuel sont affichées.
MATHIEU O.
29/06/26
5 / 5
Jean-Pierre est très pédagogue. Il maitrise très bien son sujet et m’a donné envie de mettre en pratique une bonne partie des choses vues en formation.
THIBAUD B.
29/06/26
5 / 5
Très bien avec les exercices pratiques
MATHIEU M.
29/06/26
5 / 5
c’etait tres interessant comme cours avec un formateur passionné et tres compétent, j’ai beaucoup apprecié. J’ai juste trouvé le support de cours un peu leger.
Date de publication : 01/08/2024
PARTICIPANTS
Administrateurs système, administrateurs réseau et développeurs.
PRÉREQUIS
Connaissances de base de TCP/IP.
COMPÉTENCES DU FORMATEUR
Les experts qui animent la formation sont des spécialistes des matières abordées. Ils ont été validés par nos équipes pédagogiques tant sur le plan des connaissances métiers que sur celui de la pédagogie, et ce pour chaque cours qu’ils enseignent. Ils ont au minimum cinq à dix années d’expérience dans leur domaine et occupent ou ont occupé des postes à responsabilité en entreprise.
MODALITÉS D’ÉVALUATION
Le formateur évalue la progression pédagogique du participant tout au long de la formation au moyen de QCM, mises en situation, travaux pratiques…
Le participant complète également un test de positionnement en amont et en aval pour valider les compétences acquises.
MODALITÉS ET DÉLAIS D’ACCÈS
L’inscription doit être finalisée 24 heures avant le début de la formation.
ACCESSIBILITÉ AUX PERSONNES HANDICAPÉES
Pour toute question ou besoin relatif à l’accessibilité, vous pouvez joindre notre équipe PSH par e-mail à l’adresse psh-accueil@orsys.fr.
Administrateurs système, administrateurs réseau et développeurs.
PRÉREQUIS
Connaissances de base de TCP/IP.
COMPÉTENCES DU FORMATEUR
Les experts qui animent la formation sont des spécialistes des matières abordées. Ils ont été validés par nos équipes pédagogiques tant sur le plan des connaissances métiers que sur celui de la pédagogie, et ce pour chaque cours qu’ils enseignent. Ils ont au minimum cinq à dix années d’expérience dans leur domaine et occupent ou ont occupé des postes à responsabilité en entreprise.
MODALITÉS D’ÉVALUATION
Le formateur évalue la progression pédagogique du participant tout au long de la formation au moyen de QCM, mises en situation, travaux pratiques…
Le participant complète également un test de positionnement en amont et en aval pour valider les compétences acquises.
MOYENS PÉDAGOGIQUES ET TECHNIQUES
• Les moyens pédagogiques et les méthodes d’enseignement utilisés sont principalement : aides audiovisuelles, documentation et support de cours, exercices pratiques d’application et corrigés des exercices pour les formations pratiques, études de cas ou présentation de cas réels pour les séminaires de formation.
• À l’issue de chaque formation ou séminaire, ORSYS fournit aux participants un questionnaire d’évaluation du cours qui est ensuite analysé par nos équipes pédagogiques.
• Une feuille d’émargement par demi-journée de présence est fournie en fin de formation ainsi qu’une attestation de fin de formation si le participant a bien assisté à la totalité de la session.
• Les moyens pédagogiques et les méthodes d’enseignement utilisés sont principalement : aides audiovisuelles, documentation et support de cours, exercices pratiques d’application et corrigés des exercices pour les formations pratiques, études de cas ou présentation de cas réels pour les séminaires de formation.
• À l’issue de chaque formation ou séminaire, ORSYS fournit aux participants un questionnaire d’évaluation du cours qui est ensuite analysé par nos équipes pédagogiques.
• Une feuille d’émargement par demi-journée de présence est fournie en fin de formation ainsi qu’une attestation de fin de formation si le participant a bien assisté à la totalité de la session.
MODALITÉS ET DÉLAIS D’ACCÈS
L’inscription doit être finalisée 24 heures avant le début de la formation.
ACCESSIBILITÉ AUX PERSONNES HANDICAPÉES
Pour toute question ou besoin relatif à l’accessibilité, vous pouvez joindre notre équipe PSH par e-mail à l’adresse psh-accueil@orsys.fr.
Ce programme est une création originale, conçu par les équipes pédagogiques d'ORSYS Formation. Toute reproduction, représentation, adaptation ou exploitation, totale ou partielle, sans autorisation préalable écrite d'ORSYS, est strictement interdite. ORSYS se réserve le droit d'engager toute action nécessaire à la protection de ses droits de propriété intellectuelle.
Dates et lieux
Dernières places
Date garantie en présentiel ou à distance
Session garantie
Ce programme est une création originale, conçu par les équipes pédagogiques d'ORSYS Formation. Toute reproduction, représentation, adaptation ou exploitation, totale ou partielle, sans autorisation préalable écrite d'ORSYS, est strictement interdite. ORSYS se réserve le droit d'engager toute action nécessaire à la protection de ses droits de propriété intellectuelle.