Wireshark und IT-Forensik

Ziele der Schulung

In dieser 3-tägigen Schulung "Wireshark und IT-Forensik" erhalten Sie eine umfassende Einführung in die Netzwerkanalyse mit Wireshark sowie in die grundlegenden Methoden der IT-Forensik. Das Seminar kombiniert theoretische Inhalte, praktische Übungen und Fallbeispiele, um Ihnen die notwendigen Fähigkeiten zu vermitteln, eigenständig forensische Untersuchungen durchzuführen und Sicherheitsvorfälle effektiv zu analysieren. Eine speziell vorbereitete Systemumgebung wird aus Sicherheitsgründen zur Verfügung gestellt, damit Sie die erlernten Techniken in einer kontrollierten Umgebung anwenden können.

Zielgruppe Seminar

• IT-Sicherheitsanalysten
• Netzwerkadministratoren
• IT-Forensiker
• IT-Sicherheitsberater

Voraussetzungen

Für eine optimale Teilnahme am Kurs empfehlen wir folgende Vorkenntnisse:

• Grundlegende Kenntnisse in Netzwerktechnologien, Protokollen und der Arbeit mit Wireshark sind von Vorteil

Seminarinhalt

Grundlagen der IT-Forensik

• Definition und Bedeutung der IT-Forensik
• Anwendungsbereiche und Szenarien
• Rechtliche Rahmenbedingungen

Eine kurze Einführung in Wireshark

• Geschichte und Entwicklung von Wireshark
• Grundfunktionen und Benutzeroberfläche
• Installation und Einrichtung

Netzwerkanalyse mit Wireshark: Grundlagen

• Anlegen und Nutzen von Profilen und Geo-IP
• Capture- und Display-Filter erweitern
• Analyse von Netzwerkprotokollen

Vertiefte Netzwerkanalyse und Forensik

• Identifikation und Analyse von Sicherheitsvorfällen
• Protokollierung und Dokumentation
• Praktische Übung: Komplexe Szenarien und forensische Untersuchungen

Nutzung externer Tools in der IT-Forensik

• Einführung in weitere relevante Tools (z.B. tcpdump, pktmon, …)
• Integration dieser Tools in Wireshark und Network Miner
• Fallbeispiele:
  • Nutzung von tcpdump und pktmon für die Paketaufnahme
  • Signaturen von Malware analysieren
  • Einsatz von Network Miner zur Extraktion von Artefakten
  • Verwendung anderer Tools für Erkennung von Angriffsmustern

Fallstudien und Übungen mit Praxisbeispielen und tiefgehender Analyse

• Präsentation und Analyse von realen Fallstudien
  • Verifizieren von DDoS-Angriffen
  • Untersuchung von Datenfragmenten
  • Erkennung und Analyse von Malware-Kommunikation
  • Forensische Analyse eines Insider-Angriffes
  • Netzwerkforensik bei Botnet-Implementierung
  • Untersuchung von Netzwerkverkehr nach Account-Informationen
• Diskussion und Analyse der angewendeten Techniken

Open Badge für dieses Seminar - Ihr digitaler Kompetenznachweis

Durch die erfolgreiche Teilnahme an einem Kurs bei IT-Schulungen.com erhalten Sie zusätzlich zu Ihrem Teilnehmerzertifikat ein digitales Open Badge (Zertifikat) – Ihren modernen Nachweis für erworbene Kompetenzen.

Ihr Open Badge ist jederzeit in Ihrem persönlichen und kostenfreien Mein IT-Schulungen.com-Konto verfügbar. Mit wenigen Klicks können Sie diesen digitalen Nachweis in sozialen Netzwerken teilen, um Ihre Expertise sichtbar zu machen und Ihr berufliches Profil gezielt zu stärken.

Übersicht: Wireshark Schulungen Portfolio

Mehr zu den Vorteilen von Badges

Kundenbewertungen

Seminare kurz vor der Durchführung