Introduction

• Définition du Forensic
• Les types de Forensics
• Forensic réseau
• Wireshark, principes et fonctions de base

Paramétrage avancé de Wireshark

• Filtres de capture et filtres d'affichage
• Création de profiles
• Techniques essentielles
• Sniffing réseau en lignes de commandes

Analyse des menaces de sécurité sur les LAN

• Analyse de trafic en clair
• Analyse d'attaques de sniffing
• Analyse des techniques de reconnaissance réseau
• Détection des tentatives de craquage de mots de passe
• Autres attaques
• Outils complémentaires de Wireshark
• Filtres d'affichages importants

Analyse des communications email

• Forensic d'email
• Analyse d'attaques sur les communications email
• Filtres importants

Inspection du trafic Malware

• Préparation de Wireshark
• Analyse de trafic malveillant
• Botnets IRC

Analyse des performances réseau

• Création d'un profile spécifique au dépannage réseau
• Optimisation avant analyse
• Problèmes liés à TCP/IP