Seminarkatalog

In dieser Wireshark-Schulung trainierst du Netzwerkanalyse mit realen Live-Captures statt mit reiner Protokolltheorie. Du untersuchst TCP/IP, DNS, DHCP, TLS und HTTP/HTTPS direkt im Mitschnitt und nutzt Capture-Filter, Display-Filter, Conversations, Endpoints, Follow TCP Stream und Expert Information. Das Netzwerkanalyse-Seminar zeigt dir einen nachvollziehbaren Ablauf für Wireshark-Troubleshooting: Pakete erfassen, relevante Streams isolieren, Zeitverhalten prüfen, Fehlerhypothesen verwerfen oder bestätigen und Ergebnisse dokumentieren. Du grenzt typische Fehlerbilder wie Latenz, Retransmissions, DNS-Timeouts, falsche Resolver, DHCP-Lease-Probleme oder abgebrochene TLS-Handshakes ein. Zusätzlich bewertest du erste Security-Indikatoren wie ungewöhnliche Ports, auffällige DNS-Muster, Scans und verdächtige Kommunikationsbeziehungen. Das Training passt als Aufbau zu unseren Netzwerktechnik-Schulungen und liefert konkrete Analyse-Workflows für Administration, Support, Security und Incident-Analyse.

Wireshark-Schulung und Analyseumgebung

• Installation und Capture-Interface-Auswahl
• Wireshark-Oberfläche mit Paketansichten
• Messpunkte, Berechtigungen und Capture-Dauer
• Capture-Dateien speichern und anonymisieren
• Dokumentation von Messbedingungen

Filter, Profile und Auswertungsfunktionen

• Capture-Filter vor der Aufzeichnung
• Display-Filter bei der Auswertung
• Filter für IP-Adressen und Ports
• Filter für TCP-Flags und DNS-Codes
• Coloring Rules für Auffälligkeiten
• Conversations, Endpoints und I/O Graphs

TCP/IP, DNS, DHCP und HTTP/S

• TCP-Handshake und Verbindungsabbau
• Sequenznummern, ACKs und Window Size
• DNS-Antwortzeiten und Fehlercodes
• DHCP-Lease-Abläufe und typische Störungen
• HTTP-Requests, Statuscodes und Header
• TLS-Handshake und Verschlüsselungsgrenzen

Wireshark-Troubleshooting und Fehleranalyse

• Retransmissions und Duplicate ACKs
• Zero Window und Out-of-Order-Pakete
• Latenz, Paketverlust und Jitter
• Asymmetrisches Verhalten im Mitschnitt
• Client-, Server- und Firewall-Abgrenzung
• Analyse-Workflows für Betriebsstörungen

Netzwerk-Forensik und Security-Indikatoren

• Auffällige Verbindungen und Ports
• Verdächtige DNS-Muster
• Hinweise auf Scans und Beaconing
• Indikatoren für möglichen Datenabfluss
• TLS-Grenzen ohne Schlüsselmaterial
• Dokumentation für Support und Security

• Grundkenntnisse zu IP-Adressen, Ports, TCP/IP und Netzwerkdiensten
• Hilfreiche Praxis aus Administration, Support oder IT-Betrieb
• Keine Wireshark-Vorerfahrung erforderlich

• Systemadministratorinnen und Systemadministratoren im Netzwerk-Betrieb
• 2nd-Level- und 3rd-Level-Support mit Diagnoseaufgaben
• Security-Analystinnen und Security-Analysten mit Traffic-Bezug
• Netzwerkverantwortliche für Störungsanalyse und Protokollprüfung

Lernformate

Unsere Seminare bieten dir maximale Flexibilität: Du kannst zwischen Live-Online und Vor Ort in unseren modernen Schulungszentren im D-A-CH Raum wählen. Beide Formate garantieren dir die gleiche hohe Qualität und interaktive Lernerfahrung.

Schulungsarten

Wir bieten dir verschiedene Schulungsarten: Offene Seminare, Firmenseminare für Teams und Inhouse-Schulungen direkt bei dir vor Ort. So findest du genau das Format, das zu deinen Bedürfnissen passt.

Uhrzeiten

09:00-16:00 Uhr

Aktuelle Software

In unseren offenen Kursen arbeiten wir mit der aktuellsten Software-Version. So lernst du direkt mit den Tools und Features, die du auch in deinem Arbeitsalltag verwendest - praxisnah und zukunftsorientiert. Bei Inhouse- und Firmenschulungen bestimmt ihr die Version.

D