Offenes Seminar · feste Termine · Preis pro Person

Wireshark Datenextrahierung: Dateien und Streams rekonstruieren

Wireshark Datenextrahierung

Dauer: 3 Tage | Preis: 1.785,00 EUR Netto / 2.124,15 EUR Brutto | Präsenz oder live online

Dreitägiger Wireshark-Kurs: Dateien, Texte und Medienstreams aus dem Netzwerkverkehr extrahieren, TLS mit privaten Schlüsseln dekodieren, mit Regex filtern.

Preis pro Person · Kostenlose und unverbindliche Terminanfrage

Schulungsraum mit Konferenztisch und Bildschirm

Ein Mitschnitt enthält mehr als Protokollköpfe: Dateien, Texte und Mediendaten darin verraten Fehler oder Sicherheitslücken. In diesem dreitägigen Kurs lernen Sie, diese Inhalte mit Wireshark herauszuholen. Nach den Grundlagen zu Sniffing, Capture-Treibern, regulären Ausdrücken, Protokollen wie HTTP, SMTP, POP3, IMAP, FTP und RTP sowie Kodierungen wie Base64 und gzip setzen Sie Dateien anhand ihrer Signaturen aus Fragmenten zusammen und rekonstruieren Webseiten.

Danach verfolgen Sie TCP-, UDP- und SSL-Streams, entschlüsseln TLS-Verkehr mit privaten Schlüsseln, spielen Audio- und Videostreams ab und filtern Textpassagen. Dazu kommen awk, sed und vi. Sie brauchen Linux- oder Windows-Kenntnisse und Grundwissen in Netzwerktechnik. Teilnahme im Schulungsraum oder live online; die systematische Fehlersuche im Netz behandelt der Kurs „Wireshark Fehleranalyse“.

Themen und Inhalte für Ihre Schulung und Weiterbildung:

Mit Wireshark lassen sich Datenströme abfangen, welche über die Netzwerkkarte gesendet und empfangen werden. Um ausgesuchte Netzwerkprotokolle zu filtern, erlernen Sie in diesem Wireshark-Seminar entsprechende Funktionen. Innerhalb eines Protokolls befinden sich allerdings zu einem großen Anteil Transferdaten. Untersuchungen dieser Daten können Auskunft über fehlerhafte Daten oder Sicherheitslecks geben. Um effiziente Filterregeln zu erstellen, ist grundlegendes Wissen über den Protokollaufbau und Filtermechanismen unabdingbar. Dieses grundlegende Wissen wird Ihnen in diesem Kurs vermittelt.

Kursinhalt
  • Grundlagen
    • Was bedeutet Sniffen?
    • Wireshark und WinPcap/USBPcap
    • Was sind reguläre Ausdrücke?
    • Protokolle wie http, ftp, pop3, imap, smtp und rtp
    • Codierungen wie base64 und gzip
  • Extrahierung von Dateien
    • Datenformate und Spezifikationen
    • Dateisignaturen und "magische Zahlen"
    • Zusammensetzen von Dateifragmenten
    • Anzeigen bzw. Wiedergabe der Dateien
    • Rekonstruktion von Webseiten
  • Extrahieren von Streams
    • Was sind UDP- oder TCP-Streams?
    • SSL-Streams, SSL/TLS-Verschlüsselung
    • Dekodieren von SSL-Streams mit privaten Schlüsseln
    • Suchen nach bestimmten Schlüsselwörtern
  • Extrahieren von Datenstreams
    • Datenströme und wie funktioniert Streaming
    • Was sind Codecs, Formate, Container und Muxer
    • Erkennen der Wechsel von Codecs
    • Wiedergabe der Streams bzw. der Fragmente
  • Extrahieren von Texten
    • Erkennen der Struktur der Texte
    • bestimmte Textbereiche zusammenführen
    • Kodierung ermitteln ggf. dekodieren einzelner Bereiche
    • Über reguläre Ausdrücke Textpassagen filtern
  • Zusätzliche Tools
    • awk
    • sed
    • vi
Zielgruppe

Diese Schulung richtet sich an Softwareentwickler und Personen mit einem berechtigten Interesse an den Inhalten des Netzwerkverkehrs (Sicherheitsbeauftrage)

Voraussetzungen

Linux- oder alternativ Windows-Kenntnisse., grundlegende Kenntnisse im Bereich Netzwerktechnik. Hilfreich ist das Verständnis für reguläre Ausdrücke.

Ein Symbol für einen Kalender.

Offene Termine

Dauer

Ein Symbol für Dauer.
3 Tage

Preis

Ein Symbol für Preis.
1.785,00 EUR (Netto)
2.124,15 EUR (Brutto)

Die Preise verstehen sich bei Unternehmern gemäß § 14 BGB zzgl. MwSt. Der dargestellte Preis entspricht dem Gesamtpreis für eine (1) teilnehmende Person.

Ein Symbol für einen Kalender.
Präsenz, Hybrid, Online
20.01.2027
: 
Berlin
20.01.2027
: 
Live Online
03.05.2027
: 
Live Online
Termin unverbindlich anfragen

Wir helfen gerne weiter!

Rufen Sie uns an, schreiben eine E-Mail oder nutzen das Kontaktformular.

Termin anfragen

Kostenlose und unverbindliche Terminanfrage
für die Schulung:

Wireshark Datenextrahierung
Dauer: 3 Tage

Ich interessiere mich für den Termin:

20.01.2027
-
22.01.2027
Berlin
20.01.2027
-
22.01.2027
Live Online
03.05.2027
-
05.05.2027
Live Online

Das Angebot von "HECKER CONSULTING" richtet sich ausschließlich an Unternehmen und Behörden (iSv § 14 BGB). Verbraucher (§ 13 BGB) sind vom Vertragsschluss ausgeschlossen. Mit Absendung der Anfrage bestätigt der Anfragende, dass er nicht als Verbraucher, sondern in gewerblicher Tätigkeit handelt. § 312i Abs. 1 S. 1 Nr. 1-3 und S. 2 BGB (Pflichten im elektronischen Geschäftsverkehr) finden keine Anwendung.

Vielen Dank, Ihre Nachricht wurde empfangen!
Beim Absenden des Formulars ist etwas schiefgelaufen.

Wir freuen uns über Ihre Anfrage und antworten so schnell es geht!

Nach oben