Wireshark网路封包分析实务班

　　本课程透过使用Wireshark工具进行网路常见通讯协定封包的撷取与分析，提供从事资讯网路人员能透彻了解电脑网路的各种协定之基本运作原理，以帮助您在面对网路管理碰到的问题时，能有效的解决您多年来的网路疑难杂症。本课程并以实例测试方式，帮助您有效了解网路通讯协定封包的特性，协助进行网路事件的资讯蒐集与封包判读，厚植个人在资讯网路及就业的专业能力。

　　课 程 大 纲 及 说 明

　　01.Wireshark 简介

　　02.TCP/IP模型概述

　　03.Wireshark运作原理

　　04.集线器与交换器网路环境

　　05.Address Resolution Protocol运作原理

　　06.ARP Spoofing与封包捕捉

　　07.Wireshark的GUI介面

　　08.Wireshark封包捕捉过滤器

　　09.Wireshark封包显示过滤器

　　10.使用复杂表达式过滤

　　11.过滤显示单一的TCP/UDP会话

　　12.Wireshark的搜寻功能

　　13.Wireshark的统计功能

　　14.Wireshark的IO图

　　15.Wireshark的数据串流图

　　16.Wireshark的数据流量图

　　17.检视TCP数据串流

　　18.捕捉、分割和合并数据

　　19.Wireshark命令列指令

　　20.ARP通讯协定封包捕捉分析

　　21.IP通讯协定封包捕捉分析

　　22.TCP通讯协定封包捕捉分析

　　23.UDP通讯协定封包捕捉分析

　　24.ICMP通讯协定封包捕捉分析

　　25.DHCP通讯协定封包捕捉分析

　　26.FTP通讯协定封包捕捉分析

　　27.SMTP通讯协定封包捕捉分析

　　28.POP3通讯协定封包捕捉分析

　　29.NNTP通讯协定封包捕捉分析

　　30.HTTP通讯协定封包捕捉分析

　　31.HTTPS通讯协定封包捕捉分析

　　32.使用Wireshark执行网路安全分析

　　*课程执行单位保留调整课程内容、日程与讲师之权利

　　【课程日期】108/09/02-09/03，周一二9:00~17:00，计2天、14小时

　　讲 师 介 绍

　　资策会专业师资