با ظهور فن آوری های نوظهور و پیچیده ، آنالیز و تجزیه و تحلیل ترافیک نقش اساسی در عملکرد کلی فناوری اطلاعات دارد. این کتاب مجموعه ای غنی از ویژگی ها و قابلیت های پیشرفته نرم افزار وایرشارک را تشریح می کند ، که توسط بسیاری از آن به عنوان چاقوی ارتش سوئیس De-Facto برای فعالیت های عملیاتی IT شامل تجزیه و تحلیل ترافیک در نظر می گیرند. این ابزار منبع باز به عنوان CLI یا GUI در دسترس است. این برنامه برای آنالیز با استفاده از حالت های مختلف و اهرم از ویژگی های توسعه یافته و یکپارچه جامعه مانند تجزیه و تحلیل مبتنی بر فیلتر یا نمودار ترافیک طراحی شده است.
کتاب Wireshark for Network Forensics با بررسی اصول اولیه Wireshark شروع می کنید و سپس جزئیات ضبط و تجزیه و تحلیل ترافیک های امن مانند SecuredNS ، HTTPS و IPSEC را بررسی می کنید. سپس می توانید تجزیه و تحلیل ترافیک فناوری بی سیم مانند 802.11 و .. را آموزش میدهد. شما همچنین می توانید روش هایی برای شناسایی حملات شبکه، بدافزار ، ارتباطات پنهانی ، انجام حادثه امنیتی پس از حمله و راه های جلوگیری از انها را بیاموزید.
Date: 2023
Price: 39$
Format: PDF ,EPUB
Publisher: springer
ISBN: 978-1-4842-9001-9
With the advent of emerging and complex technologies, traffic capture and analysis play an integral part in the overall IT operation. This book outlines the rich set of advanced features and capabilities of the Wireshark tool, considered by many to be the de-facto Swiss army knife for IT operational activities involving traffic analysis. This open-source tool is available as CLI or GUI. It is designed to capture using different modes, and to leverage the community developed and integrated features, such as filter-based analysis or traffic flow graph view.
You’ll start by reviewing the basics of Wireshark, and then examine the details of capturing and analyzing secured application traffic such as SecureDNS, HTTPS, and IPSec. You’ll then look closely at the control plane and data plane capture, and study the analysis of wireless technology traffic such as 802.11, which is the common access technology currently used, along with Bluetooth. You’ll also learn ways to identify network attacks, malware, covert communications, perform security incident post mortems, and ways to prevent the same.
The book further explains the capture and analysis of secure multimedia traffic, which constitutes around 70% of all overall internet traffic. Wireshark for Network Forensics provides a unique look at cloud and cloud-native architecture-based traffic capture in Kubernetes, Docker-based, AWS, and GCP environments.
What You’ll Learn
Review Wireshark analysis and network forensics
Study traffic capture and its analytics from mobile devices
Analyze various access technology and cloud traffic
Write your own dissector for any new or proprietary packet formats
Capture secured application traffic for analysis
Who This Book Is For
IT Professionals, Cloud Architects, Infrastructure Administrators, and Network/Cloud Operators
Wireshark Primer
Nagendra Kumar Nainar, Ashish Panda
Pages 1-27
Packet Capture and Analysis
Nagendra Kumar Nainar, Ashish Panda
Pages 29-64
Capturing Secured Application Traffic for Analysis
Nagendra Kumar Nainar, Ashish Panda
Pages 65-105
Capturing Wireless Traffic for Analysis
Nagendra Kumar Nainar, Ashish Panda
Pages 107-142
Multimedia Packet Capture and Analysis
Nagendra Kumar Nainar, Ashish Panda
Pages 143-172
Cloud and Cloud-Native Traffic Capture
Nagendra Kumar Nainar, Ashish Panda
Pages 173-201
Bluetooth Packet Capture and Analysis
Nagendra Kumar Nainar, Ashish Panda
Pages 203-220
Network Analysis and Forensics
Nagendra Kumar Nainar, Ashish Panda
Pages 221-244
Understanding and Implementing Wireshark Dissectors
Nagendra Kumar Nainar, Ashish Panda
Pages 245-262
