Réseaux et systèmes

Wireshark Audit et performance

3 jour(s) • 18h

Description

Maîtrisez l'utilisation de Wireshark pour capturer, analyser et diagnostiquer les flux réseau, détecter des problèmes de performance, et produire des rapports professionnels.

Objectifs pédagogiques

Apprendre à capturer et interpréter des flux réseau à l’aide de Wireshark.
Utiliser des filtres avancés pour extraire les données pertinentes
Diagnostiquer des problèmes réseau liés à la performance et à la sécurité
Préparer des rapports d’analyse détaillés pour les parties prenantes

Public concerné

Administrateurs réseau

Ingénieurs réseau

Analystes de sécurité

Experts en cybersécurité

Toute personne ayant une expérience préalable avec Wireshark et souhaitant approfondir ses compétences en audit réseau

Prérequis

Connaissances avancées en réseau et en sécurité informatique

Expérience pratique significative avec Wireshark ou des outils similaires

Compréhension approfondie des protocoles réseau courants tels que TCP/IP, HTTP, DNS, etc.

Déroulé du programme

Introduction à Wireshark et capture de données réseau (1h30)

Présentation des interfaces et des fonctionnalités de base
Installation et configuration de Wireshark
Travaux pratiques : capturer des paquets réseau dans un environnement local

Bases de l’analyse des flux réseau (1h30)

Identification des flux réseau : sources, destinations, protocoles
Détection des anomalies dans les flux
Travaux pratiques : analyse des flux TCP/UDP pour diagnostiquer des problèmes de connectivité

Utilisation avancée des filtres Wireshark (3h)

Syntaxe des filtres d’affichage et de capture
Application des filtres pour cibler des protocoles spécifiques
Travaux pratiques : filtrer et analyser les flux HTTP, DNS et ICMP pour extraire les informations pertinentes

Diagnostic des performances réseau avec Wireshark (3h)

Identifier les goulots d’étranglement : latence, pertes de paquets, délais
Analyse des performances des protocoles (TCP, UDP)
Travaux pratiques : mesurer les temps de réponse et optimiser les performances réseau sur un scénario simulé

Audit avancé des réseaux (3h)

Utilisation des statistiques avancées pour détecter les anomalies réseau
Analyse approfondie des protocoles (HTTP, HTTPS, DNS, VoIP)
Travaux pratiques : réaliser un audit complet sur une infrastructure réseau simulée et identifier les problèmes de performance

Production de rapports professionnels (3h)

Présentation des résultats d’analyse : graphiques, statistiques et conclusions
Techniques de mise en forme des rapports pour une communication claire
Travaux pratiques : préparer un rapport d’analyse complet avec graphiques et recommandations

Étude de cas pratique : audit et résolution de problèmes réseau (3h)

Mise en œuvre complète des compétences acquises : capture, analyse, diagnostic, et rapport
Résolution d’un scénario complexe de panne réseau et optimisation des performances
Travaux pratiques : réaliser un audit de bout en bout avec Wireshark et présenter les résultats