Programma tipo
del corso

FORMAZIONE Modulo1 (4 ore)

• Cos'è e come funziona un analizzatore di protocollo di rete
  • Quali sono gli impieghi di un analizzatore di protocollo
  • Affidabilità delle catture di pacchetto
  • Come preparare un ambiente sicuro di analisi 
  • Come lavora un analizzatore di protocollo
    • Raccolta
    • Conversione
    • Analisi
  • Cenni storici su come è nato Wireshark e perché è entrato negli strumenti accreditati di analisi dei protocolli
• Installare Wireshark
  • Scegliere le schede di rete per Wireshark
  • Scegliere il sistema operativo di base dove verrà eseguito wireshark
  • Scaricare e installare Wireshark

FORMAZIONE Modulo2 (4 ore)

• Illustrazione interfaccia Wireshark
• Illustrazione strumenti Wireshark
  • Editcap
  • Text2Pcap
  • Mergecap
  • Capinfos
• Dove trovare la documentazione e il manuale di Wireshark
• Drivers di cattura
• Architettura di WinPcap Libreria e Modili e driver NPF
• Interfaccia NDIS 
• Effettuare la prima cattura di traffico

FORMAZIONE Modulo3 (4 ore)

• Preparazione ambiente di cattura
• Catture protocollo tcp/ip
• Lettura delle catture TCp/IP
• Accenno di rinnovo caratteristiche protocollo EtherCAT
• Laboratorio

FORMAZIONE Modulo4 (4 ore)

• Laboratorio
• Analisi pacchetti malevoli