Курс · АПБЛВС-W
Анализ пакетов БЛВС (WLAN/Wi-Fi) инструментами анализатора Wireshark
Курс формирует комплексные компетенции по анализу и диагностике беспроводных сетей Wi-Fi (IEEE 802.11) с помощью Wireshark и сопутствующих утилит: методы перехвата, фильтрации, декодирования и интерпретации WLAN-трафика, выявление типовых проблем и составление отчётности по собранным данным.
Кому полезен курс
- Сетевые инженеры и администраторы, отвечающие за эксплуатацию и оптимизацию Wi-Fi-инфраструктуры
- Специалисты по информационной безопасности, анализирующие беспроводные сегменты сети
- Технические консультанты и интеграторы, проектирующие и внедряющие беспроводные сети
- Инженеры техподдержки, диагностирующие проблемы подключения и производительности Wi-Fi
- Исследователи и аналитики, изучающие поведение беспроводных сетей и протоколов
- Студенты и аспиранты профильных направлений
Предварительные требования
- Базовые знания модели OSI и принципов работы сетевых протоколов (TCP/IP)
- Понимание основных концепций беспроводных сетей: SSID, диапазоны частот, мощность сигнала
- Навыки работы с Windows, Linux или macOS
- Опыт захвата и первичного анализа сетевого трафика, желательно в Wireshark или аналогах
- Знание синтаксиса регулярных выражений и базовых логических операторов (AND, OR, NOT)
- Умение читать и интерпретировать шестнадцатеричные данные на элементарном уровне
Дополнительно рекомендуется:
- Доступ к Wi-Fi-адаптеру с поддержкой режима мониторинга, например на базе чипсета MediaTek MT7921 — для самостоятельных практических занятий с реальным трафиком
- Базовое понимание стандарта IEEE 802.11
Программа курса
Урок 1. Настройка среды для перехвата
- Отличия Wireshark на различных платформах
- Используемые в рамках курса инструменты
- Захват WLAN-трафика с локального адаптера
- Захват WLAN-трафика с удалённого адаптера
- Одноканальный и многоканальный перехват
- Обработка зашифрованного трафика
Урок 2. Основы взаимодействия в радио
- Диапазоны и каналы
- Конкурентный доступ к среде и интерференция
- Согласование доступа к среде передачи
- Основы радиочастотной математики
- Физический уровень стандарта IEEE 802.11
- Что может показать Wireshark и чего не может
Урок 3. Кадры 802.11
- Формат заголовка 802.11
- Кадры управления (Management)
- Кадры контроля (Control)
- Кадры данных (Data)
- Флаги основного заголовка
- Обработка контрольной суммы в Wireshark
Урок 4. Работа с кадрами 802.11
- Варианты диссекторов для 802.11 и их настройки
- Фильтры отображения
- Работа с зашифрованным трафиком
- Профили Wireshark
- Настройка профиля для анализа WLAN
- Правила выделения цветом
Урок 5. Фильтры захвата и отображения для WLAN
- Исследование нормального обмена
- Техники диагностики
- Фильтры захвата
- Фильтры отображения
- Обмен фильтрами захвата и отображения
Урок 6. Статистика
- Иерархия протоколов
- Диалоги
- Конечные точки
- Графики ввода/вывода
- Неусреднённые графики
- График потока
- Следование потокам
- Трафик WLAN
- Опция Wireless Timeline
Урок 7. Дополнительные опции захвата
- Ограничение длины кадров в захвате
- Управление опциями ввода
- Управление опциями вывода
- Управление параметрами захвата
Урок 8. Инструменты командной строки
- tshark, dumpcap, editcap
- capinfos, captype, mergecap
- mmdbresolve, randpkt, rawshark
- reordercap, sharkd, text2pcap
Урок 9. Симптоматика. Примеры
- Кадры управления (Management)
- Кадры контроля (Control)
- Кадры данных (Data)
- Повторная передача
- Ошибки контрольной суммы
Урок 10. Симптоматика. Жалобы
- «Низкая скорость соединения»
- «Не могу подключиться»
- «Постоянно отключаюсь»
Урок 11. Статистический анализ и распознавание закономерностей
- Экспорт данных из Wireshark
- Работа с данными в сторонних инструментах
- Выявление закономерностей
- Отрисовка диаграммы направленности
- Анализ зондов
- Сравнение конфигурации устройств
- Анализ голосовых потоков
- Исследование смены режимов модуляции
Урок 12. Интерпретация данных и отчётность
О курсе коротко
- Код курсаАПБЛВС-W
- Длительность5 дней
- Уровеньпродвинутый
- Практикаработа с реальным трафиком
Вопросы — на sales@uchiit.ru