自強課程

課程名稱

【勞動力發展署補助80%】Wireshark實戰界面設定與Wireless LAN分析操作班如期開班

<重要訊息> 自108年起新增「即時比對課程報名時段重疊」功能，民眾報名時，如與已報名或參訓中的課程有時段重疊情形，只能擇一參訓(與已報名課程重疊，應取消已報名課程，才能完成新課程報名

課程代碼：

09W004

上課時間：

2020/3/12~5/7(四)18：50~21：50，共24小時
【4/2停課】

上課時數：

24 小時

上課地點：

台北教育中心(台北市中正區博愛路80號3樓)

課程費用：

3840元 (符合超值優惠價格者需送出報名表後，系統發出報名成功回函確認金額。)

課程目標：

透過實戰例子讓學員跟著老師實際設定與操作，24小時就可以對Wireshark軟體界面操作與未來應用和troubleshooting設定成為高手

課程特色：

為什麼要學習Wireshark??掌握了Wireshark，再棘手的網路問題都可以迎刃而解

你是不是常碰到這些問題：
1.為什麼網路又斷線了？
2.為什麼今天的網路特別慢？
3.懷疑電腦中毒(木馬)嗎？
4.是否有帳號密碼探測封包？
5.私密資料外傳封包？

種種的網路問題都可以透過擷取網路上傳輸的數位資料，進行封包分析。

修課條件：

開訓日年滿十五歲以上，具就業保險、勞工保險、農民保險身分之在職勞工

課程大綱：

Wireshark是一套擷取和分析網路流量的工具，藉由Wireshark拓展資訊安全的專業視野，進行攻擊與防禦技術的研究。
1.封包監聽器: 端口鏡像（port mirroring）方式實戰設定
2.Wireshark要掛在網路的哪裡
3.界面庫從GTK +切換至Qt
4.有線/無線網路上的 Wireshark抓取封包的架構
5.Wireshark如何剖析各層的封包
6.Wireshark 最新版的安裝操作
7.Wireshark 抓取封包的操作設定
8.Wireshark檔案選單(File Menu)界面實作
9.Wireshark編輯選單(Edit Menu)界面與實戰操作
10.Wireshark 檢視（View）選單操作
11.Wireshark 跳躍（Go）選單操作
12.Wireshark捕獲（Capture）選單操作
13.Wireshark 分析（Analyze）選單操作
14.Wireshark 統計（Statistics）選單操作
15.USB Wireless 802.11n適配器的操作與設定
16.實戰目標：在Windows 10插入USB 2.0 wireless 802.11n適配器(作者使用的正是Ralink USB 2.0無線網卡802.11n)，以使Wireshark 3.0.3能擷取802.11的封包。
17.請利用命令列模式找出目前使用的BSSID，亦即AP的MAC位址。
18.實戰目標：wlantest1.pcapng是擷取到的檔案，請重點分析Wireless LAN 的統計資料清單。
19.802.11的訊框分成管理訊框 (management frame)，控制訊框(control frame)和資料訊框 (data frame)三種的Wireshark分析。
20.實戰目標：Wireshark 如何對加密的WPA封包使用密碼(password)和SSID解密。

主辦單位:

勞動部勞動力發展署北基宜花金馬分署

執行單位：

財團法人自強工業科學基金會