Curso de Análise de Tráfego de Rede TCP/IP com Wireshark

Visão geral da análise de rede

1. Modelo de referência OSI e fundamentos das redes TCP/IP.
2. Ferramentas e metodologias de diagnóstico (troubleshooting).
3. Introdução ao Wireshark
4. O que é o Wireshark? Wireshark portátil. Recursos.
5. Estrutura da GUI do Wireshark: Pains (Lista de Pacotes, Detalhes, Bytes do Pacote), Barra de Estado, ... .
6. Arquitetura e fluxo de processamento. O que e por que não pode ser visto com o Wireshark?
7. Protocolos suportados. Dissectors.
8. Preferências e configurações; globais e específicas de perfil.
9. Valores de tempo.
10. Exercícios práticos.

Captura de tráfego

1. Considerações antes de iniciar.
2. Modo promíscuo.
3. Filtros de captura.
4. Critérios de paragem automática.
5. Captura remota.
6. Exercícios práticos.

Análise de tráfego: ferramentas e abordagens

1. Checklist de análise.
2. Utilização de funcionalidades: resolução de nomes, colorização, marcação, ignorar, comentários, utilização de referências temporais, deslocamentos de tempo, etc.
3. Compreensão do Sistema de Especialistas (Expert System).
4. Acesso a opções através da funcionalidade de botão direito.
5. Interpretação (padrões de referência), impacto das funcionalidades de Offload de OS/driver.
6. Gravação de resultados.
7. Exercícios práticos e estudos de caso.

Análise de tráfego: ferramentas e abordagens (cont.)

1. Filtragem de tráfego: Filtros de apresentação (preparação de filtros "em execução", macros), seguimento de stream.
2. Análise quantitativa.
   1. Estatísticas descritivas e resumos predefinidos básicos: Propriedades da Captura, Hierarquia de Protocolos, Conversações, Pontos Finais (Endpoints), Comprimentos dos Pacotes, Específicos de IP.
   2. Análise específica de protocolo (ex.: Gráficos de Stream TCP).
   3. Estatísticas personalizadas avançadas com I/O Graph.
   4. Visualização de fluxos (Flow visualization).

Análise de tráfego: protocolos

1. Camada de Ligação de Dados (Data-Link Layer): Ethernet II.
2. Camada de Rede: IPv4.
3. Camada de Transporte: TCP, UDP.
   1. Perda de pacotes e recuperação.
   2. Eventos de segmento anterior perdido e segmentos fora de ordem (Out-of-Order Segments).
   3. ACKs duplicados e retransmissões rápidas (Fast Retransmissions).
   4. Retransmissões TCP.
   5. Janela Zero, alterações de janela e outros problemas de janela.
4. Camada de Aplicação: HTTP, FTP.
5. Exercícios práticos e estudos de caso.

Análise de tráfego: problemas comuns na avaliação de desempenho de rede

1. Causa de problemas de desempenho.
2. Perda de pacotes.
3. Problemas de largura de banda. Abordagem em camadas para medição.
4. Latência: avaliação da latência de ponta a ponta, visualização.
5. Exercícios práticos.
6. Ferramentas de linha de comandos (Wireshark):
   1. tshark (wireshark baseado em terminal) / dumpcap / rawshark, tcpdump
   2. editcap, mergecap, capinfos, text2pcap.

Tópicos avançados

1. Filtros avançados, iostats agrupados.
2. Resumo e Perguntas e Respostas.