Curso de Análise de Tráfego de Rede TCP/IP com Wireshark

Visão geral da análise de rede

1. Essenciais do modelo de referência OSI e de redes TCP/IP.
2. Ferramentas e metodologias de solução de problemas.
3. Introdução ao Wireshark.
4. O que é o Wireshark? Wireshark portátil. Recursos.
5. Estrutura da GUI do Wireshark: Painéis (Lista de Pacotes, Detalhes, Bytes do Pacote), Barra de Status, ... .
6. Arquitetura e fluxo de processamento. O que e por que não pode ser visto com o Wireshark?
7. Protocolos suportados. Dissecadores.
8. Preferências e configurações; globais e específicas de perfil.
9. Valores de tempo.
10. Exercícios práticos.

Captura de tráfego

1. Considerações antes de começar.
2. Modo promíscuo.
3. Filtros de captura.
4. Critérios de parada automática.
5. Captura remota.
6. Exercícios práticos.

Análise de tráfego: ferramentas e abordagens

1. Checklist de análise.
2. Uso de recursos: resolução de nomes, colorização, marcação, ignoração, comentários, uso de referências de tempo, deslocamentos de tempo, etc.
3. Compreensão do Sistema de Especialistas.
4. Acesso a opções através da funcionalidade de Clique com o Botão Direito.
5. Interpretação (padrões de referência), impacto dos recursos de Offload de SO/driver.
6. Salvamento de resultados.
7. Exercícios práticos e estudos de caso.

Análise de tráfego: ferramentas e abordagens (cont.)

1. Filtrando tráfego: Filtros de exibição (preparando filtros "em andamento", macros), seguindo o fluxo.
2. Análise quantitativa.
   1. Estatísticas e resumos descritivos predefinidos básicos: Propriedades da Captura, Hierarquia de Protocolos, Conversas, Pontos Finais, Comprimentos dos Pacotes, Específico de IP.
   2. Análise específica de protocolo (ex.: Gráficos de Fluxo TCP).
   3. Estatísticas personalizadas avançadas com I/O Graph.
   4. Visualização de fluxo.

Análise de tráfego: protocolos

1. Camada de Enlace de Dados: Ethernet II.
2. Camada de Rede: IPv4.
3. Camada de Transporte: TCP, UDP.
   1. Perda de pacotes e recuperação.
   2. Eventos de segmento anterior perdido e segmentos fora de ordem.
   3. ACKs duplicados e retransmissões rápidas.
   4. Retransmissões TCP.
   5. Janela Zero, alterações de janela e outros problemas de janela.
4. Camada de Aplicação: HTTP, FTP.
5. Exercícios práticos e estudos de caso.

Análise de tráfego: problemas comuns na avaliação de desempenho de rede

1. Causa de problemas de desempenho.
2. Perda de pacotes.
3. Problemas de largura de banda. Abordagem em camadas para medição.
4. Latência: avaliação da latência de ponta a ponta, visualização.
5. Exercícios práticos.
6. Ferramentas de linha de comando (Wireshark):
   1. tshark (wireshark baseado em terminal) / dumpcap / rawshark, tcpdump
   2. editcap, mergecap, capinfos, text2pcap.

Temas avançados

1. Filtros avançados, iostats agrupados.
2. Resumo e Perguntas & Respostas.