دوره ویدیویی آموزش وایرشارک (Wireshark) با عنوان رسمی WCNA (مخفف: Wireshark Certified Network Analyst)-(عنوان دیگر این آموزش: Wireshark For Ethical Hackers-وایرشاک برای هکر های قانونمند) از مقدماتی تا پیشرفته در قالب ویدیو های آموزشی حرفه ای به آموزش کامل وایرشارک می‌پردازد! ما در این دوره، نرم افزار Wireshark را از 0 تا 100 یاد می‌گیریم؛ همچنین کاربرد وایرشارک در 2 دنیای “هک و امنیت” و “شبکه” را به خوبی خواهیم آموخت.

در این دوره به صورت عملی کار با وایرشارک و استفاده از آن را با بررسی سناریو های مختلف و انجام پروژه های عملی به صورت جامع قدم به قدم با هم یاد می‌گیریم.

آموزش وایرشارک 2021 تهیه شده در آکادمی لرن فایلز طبق جدیدترین مباحث به صورت ویدیویی و در قالب 34 ویدیوی آموزشی به مدت 3 ساعت و 19 دقیقه آموزش مفید (معادل بیش از 12 ساعت آموزش غیر مفید) تدریس شده است!

این دوره همانطور که در بالا گفتیم با دو رویکرد هک و امنیت و همچنین کنترل ترافیک شبکه با Wireshark (مانیتورینگ و آنالیز حرفه ای شبکه) تنظیم و تدریس شده است. این دوره همانطور که در ادامه از سرفصل منظم و جامع آن می‌توانید متوجه شوید؛ یکی از کامل ترین مجموعه های ویدیویی آموزش وایرشارک 2021 به زبان فارسی می‌باشد.

در ادامه به صورت کامل با مباحث و سرفصل های این دوره و ویژگی های آن آشنا خواهیم شد. همراه لرن فایلز بمانید!

حالا بریم کمی عمیق تر به وایرشارک و آموزش آن بپردازیم…

وایرشارک چیست؟

Wireshark یک آنالایزر بسته ها یا Packet ها است. این ابزار منبع آزاد (Open Source) بوده و در سطح جهان به عنوان برترین ابزار برای آنالیز ترافیک شبکه، خطایابی،  توسعه پروتکل ها و همچنین یک ابزار مناسب برای آموزش شبکه به علاقه مندان شناخته می‌شود. درک دقیق و عمیق از وایرشارک به متخصصین هک و امنیت و مدیران شبکه کمک می‌کند تا تلاشهای احتمالی هک و نفوذ را بررسی و مشکلات عملکردی شبکه را کاهش دهند!

شایان ذکر است که فیلتر های حرفه ای موجود در Wireshark یکی از دلایل اصلی تبدیل شدن آن به یک ابزار استاندارد و عالی در زمینه تجزیه و تحلیل بسته ها می‌باشد.

Wireshark بر روی تمام  پلتفرم های ویندوز، OS X، Linux و یونیکس قابل نصب و اجرا است؛ همچنین وایرشارک به پیشفرض بر روی کالی لینوکس قرار گرفته است.

قابلیت های Wireshark از نگاه ویکی پدیا: وایرشارک یک برنامهٔ ذخیره اطلاعات است که ساختار پروتکل های شبکه را درک می‌کند‌؛ همچنین می­‌تواند آنها را با استفاده از معانی آنها از دیگر پروتکل‌های شبکه تمیز دهد. وایرشارک از pcap برای ذخیرهٔ بسته‌ها استفاده می‌کند بنابراین تنها می‌تواند انواعی از بسته‌ها را ذخیره کند که pcap از نوع آنها پشتیبانی می‌کند.

اگر در یک پاراگراف بخواهیم بگوییم Wireshark چیست؛ می‌گوییم: وایرشارک مهمترین و محبوبترین ابزار تحلیل و آنالیز شبکه برای متخصصین هک و امنیت و مدیران شبکه در سطح جهان است و اجازه می‌دهد تا به بررسی دقیق جزئی ترین رخداد ها و تبادل های شبکه بپردازیم، رد پای حملات را به دقت بررسی کنیم، شبکه را عیب یابی کنیم و همچنین پروتکل ها را توسعه دهیم. همین!

وایرشارک چگونه کار می‌کند؟

نرم افزار Wireshark ترافیک شبکه را در یک شبکه محلی، کپچر (Capture) می‌کند و اطلاعات و دیتای آن را ذخیره می‌کند تا شما بتوانید به صورت آفلاین آن ها را بررسی و آنالیز کنید.وایرشارک ترافیک شبکه های Ethernet، بلوتوث، وایرلس و… را برای شما کپچر می‌کند.

کاربرد های وایرشارک:

• بررسی و کشف مشکلات امنیتی
• عیب یابی شبکه
• تجربه و تحلیل عمیق ترافیک شبکه
• اجرای سناریو های نفوذ و بررسی آسیب پذیری ها
• توسعه پروتکل ها

می‌توانید قبل از شروع این دوره ویدیویی به صفحه دانلود وایرشارک مراجعه کنید و بر اساس سیستم عامل مورد نیاز خود آن را دریافت کنید! نسخه پایه وایرشارک رایگان است.

آشنایی با آموزش ویدیویی Wireshark:

در این دوره با هم یاد می‌گیریم که چگونه به یک متخصص کار با بهترین ابزار نرم افزاری ویژه کپچر (Capture) پکت های شبکه (Packet) تبدیل شویم و از وایرشارک مانند یک متخصص حرفه ای شبکه و امنیت استفاده کنیم و مواردی مانند عیب یابی، تجزیه و آنالیز ترافیک شبکه را به خوبی اجرا و مدیریت کنیم.

در این دوره به خوبی به اصلی به نام “شناخت زیر ساخت ارتباطی” می‌پردازیم و با ماهیت پکت ها کامل آشنا می­‌شویم.

تدریس این دوره فارغ از مسائل گیج کننده­ تئوری؛ کاملا عملی و با بیش از شش سناریوی کاربردی (شناخت آسیب پذیری و تست نفوذ با تحلیل بسته ها) تهیه شده است .

با یادگیری کامل آموزش ویدیویی وایرشارک مثل یک کوسه در دریای پکت ها شنا خواهیم کرد و زیر ساخت ­ها را عمیقا خواهیم آموخت. در این دوره به آنالیز هزاران پکت در زمینه نفوذ های بین المللی می­‌پردازیم و با هم یاد می‌گیریم که هکرهای کلاه سیاه چگونه از یک رخنه (آسیب پذیری) برای نفوذ استفاده می­‌کنند.

در این دوره به بررسی بیش از 1000 پکت شبکه باج افزار Wannacry (یکی از مخوف ­ترین باج ­افزار های جهان) می پردازیم و همچنین با دستورات وایرشارک آشنا می‌شویم!

آموزش ها توسط تیم تخصصی هک و امنیت در آکادمی لرن فایلز، بر اساس نیاز و مباحث روز در ایران و جهان تنظیم و تولید می‌شود، بنابراین می‌توانیم این قول را به شما بدهیم که با روند برنامه ریزی شده در لرن فایلز و فراگیری به روز دوره های تدریس شده توسط اساتید، همواره چند قدم از دیگران جلوتر حرکت خواهید کرد!

سرفصل های آموزش وایرشارک:

سرفصل ها به صورت کلی بوده و اغلب هر یک از موارد زیر شامل چندین ویدئو و موضوع آموزشی می‌باشد.

مقدمه دوره آموزشی

• مقدمه و معرفی مدرس و دوره، شیوه تدریس و پیشگفتار
• در این دوره چه چیزی آموزش داده می‌شود؟

مفاهیم اولیه شبکه و شناخت آدرس IP

• IP versions
• IPv4 & IPv6
• Subnetworks
• Private and Public addresses
• آشنایی با ترجمه آدرس شبکه IP

مباحث روت در شبکه

• Unicast addressing
• Broadcast addressing
• Multicast addressing
• Anycast addressing

فایروال (Firewall)

• آشنایی با فایروال
• بررسی انواع فایروال ها

نصب و پیکربندی نرم افزار Wireshark

• دانلود نرم افزار
• روش های نصب و راه اندازی (آموزش نصب وایرشارک)

شروع کار با نرم افزار وایرشارک

• معرفی نرم افزار Wireshark
• آشنایی با بخش های نرم افزار Wireshark
• معرفی منو ها و جزئیات رابط کاربری نرم افزار

شناخت فیلتر ها و کار با آن ها

• فیلتر پکت ها بر اساس آدرس شبکه
• فیلتر پکت ها بر اساس فیلتر منفی سازی
• فیلتر پکت ها بر اساس پروتکل ها
• فیلتر پکت ها بر اساس شماره درگاه (Port)
• فیلتر پکت های HTTP
• فیلتر های پیشرفته و ترکیبی

ورود به سناریوهای عملی

• یافتن نام کاربری و رمز عبور (Telnet)
• رصد و بررسی پکت های دیتابیس (MySQL)
• یافتن اطلاعات رصد شده توسط کاربران در صفحات اینترنت (HTTP) و بررسی تصاویر
• رصد پکت های ICMP داخل شبکه
• رصد پکت های HTTP و بررسی درخواست های ارسال شده و دریافت شده توسط کاربر (GET, POST)
• آنالیز باج افزار Wannacry از صفر تا صد توسط پکت های شبکه و نرم افزار وایرشارک
• آنالیز و شناسایی نفوذ بر اساس آسیب پذیری  MS07-010
• شناسایی حملات RDP برروی سرور ها داخل شبکه
• شناسایی حملات در پروتکل SMB و بررسی حملات ویروس ها و کرم ها رایانه ای
• آنالیز و شناسایی حمله نفوذ بر اساس آسیب پذیری MS08-067

صحبت های پایانی و جمع بندی دوره آموزش وایرشارک :

• بررسی منابع آموزشی
• مرور کلی بر آنچه در دوره بیان شده است!
• بیان نکات تکمیلی دوره آموزش وایرشارک