دورة تحقيق حركة الشبكة باستخدام Wireshark

Name: دورة التحقيق في حركة الشبكة باستخدام Wireshark
Availability: InStock

تحويل ملفات التقاط الحزم إلى نتائج شبكية قابلة للتتبع للتشغيل واستكشاف الأعطال والتحقيقات الأمنية.

دورة تحقيق حركة الشبكة باستخدام Wireshark

نظرة سريعة

المدة: 5 أيام
نوع التدريب: حضوري
المدن: لندن، أمستردام، أكرا، باريس، شيكاغو، دبي وغيرها
أقرب موعد: 12 – 16 أكتوبر 2026، لندن
متوسط الرسوم: 5,800 €

الرئيسية
برامج التدريب
دورة التحقيق في حركة الشبكة باستخدام Wireshark

نظرة عامة

دورة التحقيق في حركة الشبكة باستخدام Wireshark دورة متوسطة لمدة 5 أيام لمحللي الشبكات ومحققي مراكز العمليات ومستجيبي الحوادث ومهندسي البنية التحتية وفرق العمليات السيبرانية، ويعود المشاركون منها بدفتر تحقيق لحركة الشبكة. يمارس المشاركون تخطيط التقاط الحزم وتحليل مرشحات Wireshark وتحليل محادثات TCP ومراجعة بيانات البروتوكولات وفرز الحركة المشبوهة وإعادة بناء الخط الزمني للحادث. وتميز الدورة أدلة الحزم عن أمن الشبكات العام. تطور أجايل للتدريب قدرات التحقيق في حركة الشبكة.

الفئة المستهدفة

وظائف تحليل الشبكات المسؤولة عن تفسير سلوك الحزم وأداء الخدمات
وظائف العمليات الأمنية المسؤولة عن فرز نشاط الشبكة المشبوه
وظائف الاستجابة للحوادث المسؤولة عن إعادة بناء أدلة الشبكة
وظائف هندسة البنية التحتية المسؤولة عن تشخيص أعراض البروتوكولات والاتصال
وظائف العمليات السيبرانية المسؤولة عن توثيق نتائج حركة الشبكة

تفترض الدورة أن المشاركين يستطيعون تفسير عنونة TCP/IP والمنافذ والبروتوكولات الشائعة ومخططات الشبكات، وتستبعد الاستغلال الهجومي والهندسة العكسية للبرمجيات الخبيثة واختراق الشبكات اللاسلكية ومعمارية الأمن العامة.

الإدارات والقطاعات المستهدفة

تدعم الدورة الإدارات والقطاعات التي تشغل الخدمات الشبكية أو تراقبها أو تحقق فيها.

عمليات الشبكات والأمن في القطاع المصرفي
ضمان خدمات الاتصالات
مراقبة البنية التحتية للطاقة والمرافق
عمليات تقنية الرعاية الصحية
خدمات الشبكات والأمن المدارة

أهداف التعلم

بنهاية هذه الدورة، سيتمكن المشاركون من:

تطبيق تخطيط لالتقاط الحزم قائم على الأدلة
استخدام مرشحات الالتقاط والعرض بدقة
تحليل البروتوكولات والمحادثات وسلوك TCP
تشخيص أعراض الأداء من أدلة الحزم
ترتيب الحركة المشبوهة وإعادة بناء الخطوط الزمنية
بناء دفتر تحقيق لحركة الشبكة

جدول الدورة

اليوم 1: تخطيط أدلة الحزم وحفظها

خريطة اختيار نقاط مراقبة الشبكة
خطة نطاق التقاط الحزم والأدلة
إعداد واجهات الالتقاط في Wireshark
أسلوب تصميم مرشحات الالتقاط والتحقق منها
سجل سلامة ملفات PCAP وملاحظات القضية

اليوم 2: التنقل في الحركة وترشيحها

سير قوائم الحزم والتفاصيل والبايتات في Wireshark
منشئ حقول مرشحات العرض ومعاملاتها
مصفوفة إحصاءات نقاط النهاية والمحادثات
مراجعة تسلسل البروتوكولات وتوزيع الحركة
أسلوب المراجع الزمنية ومحاذاة ملفات الالتقاط

اليوم 3: تحليل سلوك البروتوكولات

مخطط مصافحة TCP وحالة الجلسة
جدول أدلة إعادة إرسال TCP وفقد الحزم
ورقة تحليل استعلامات DNS واستجاباتها
خريطة معاملات HTTP وبيانات الكائنات
مراجعة مصافحة TLS وبيانات الشهادات

اليوم 4: التحقيق في الشذوذ والحوادث

أسلوب فرز معلومات الخبراء في Wireshark
إعادة بناء المحادثة بأداة Follow Stream
مصفوفة أنماط الاتصال المشبوه
ورقة الخط الزمني لحادث الشبكة
سجل الثقة في النتائج والتفسيرات البديلة

اليوم 5: ممارسة التحقيق في حركة الشبكة

تمرين: التحقق من نطاق التقاط الحزم
تمرين: بناء مرشحات لسؤال شبكي
تمرين: تشخيص أعراض TCP والبروتوكولات
تمرين: إعادة بناء نشاط حركة مشبوهة
المشروع الختامي: دفتر تحقيق لحركة الشبكة

التمارين التطبيقية

تستخدم الدورة أنشطة مقترحة من شبكات المصارف والاتصالات والطاقة والرعاية الصحية والخدمات المدارة.

نشاط مقترح: اختيار نقاط المراقبة وتحديد نطاق الالتقاط وحفظ سجل أدلة PCAP.
نشاط مقترح: بناء مرشحات التقاط وعرض تجيب عن أسئلة تشغيلية محددة.
نشاط مقترح: ربط بيانات TCP وDNS وHTTP وTLS بفرضية أداء أو أمن.
نشاط مقترح: جمع المحادثات والخطوط الزمنية وأحكام الثقة والنتائج في دفتر تحقيق.

الأسئلة الشائعة

لمن تناسب دورة التحقيق في حركة الشبكة باستخدام Wireshark، وماذا تفترض؟

تناسب وظائف الشبكات والعمليات الأمنية والاستجابة للحوادث والبنية التحتية والعمليات السيبرانية، وتفترض الإلمام بعنونة TCP/IP والمنافذ والبروتوكولات الشائعة ومخططات الشبكات.

كيف يختلف التحقيق في حركة الشبكة باستخدام Wireshark عن تدريب أمن الشبكات العام؟

يركز التحقيق باستخدام Wireshark على أدلة الحزم والمحادثات وسلوك البروتوكولات والخطوط الزمنية والنتائج، بينما يغطي أمن الشبكات العام المعمارية والضوابط والإدارة والسياسات.

ما الفرق بين مرشحات الالتقاط ومرشحات العرض في Wireshark؟

تحد مرشحات الالتقاط الحزم التي يجري جمعها، بينما تختار مرشحات العرض الحزم الظاهرة من ملف التقاط قائم دون حذف بقية الحزم الملتقطة.

كيف يساعد Wireshark في تشخيص أعراض أداء TCP؟

يساعد Wireshark المحللين على فحص المصافحة وتسلسل الحزم والإقرارات وإعادة الإرسال ومؤشرات الفقد والتوقيت وسلوك النوافذ وإحصاءات المحادثات ضمن سياق الشبكة.

كيف يوثق المحللون نتائج حركة الشبكة المشبوهة؟

يوثق المحللون نطاق الالتقاط والتوقيتات والمرشحات ونقاط النهاية والمحادثات وأدلة البروتوكولات والتفسيرات البديلة والثقة والقيود والإجراءات اللازمة للتأكيد أو التصعيد.

الخاتمة

يعود المشاركون بدفتر تحقيق لحركة الشبكة يربط قرارات الالتقاط والمرشحات وأدلة البروتوكولات والمحادثات والخطوط الزمنية وأعراض الأداء والنشاط المشبوه والنتائج المدعومة. يحول الدفتر الحزم المنفصلة إلى سير تحقيق قابل للتتبع. ويدعم التحليل المنسق بين وظائف الشبكات والبنية التحتية والعمليات الأمنية والاستجابة للحوادث.

ساعات معتمدة: 5 ساعة في اليوم

وضع الدورة: دوام كامل

مقدم الدورة: مركز (Agile Leaders) للتدريب

Download Brochure (PDF) Print PDF

عرض 1-20 من 74 أحداث

الموقع	التواريخ	المدة	النمط	السعر
لندن	الأسبوع 42, 2026 12 – 16 أكتوبر 2026	5 أيام	حضوري	€5,700
أمستردام	الأسبوع 43, 2026 19 – 23 أكتوبر 2026	5 أيام	حضوري	€5,700
أكرا	الأسبوع 43, 2026 25 – 29 أكتوبر 2026	5 أيام	حضوري	€4,100
باريس	الأسبوع 44, 2026 26 – 30 أكتوبر 2026	5 أيام	حضوري	€5,700
شيكاغو	الأسبوع 44, 2026 1 – 5 نوفمبر 2026	5 أيام	حضوري	€12,000
دبي	الأسبوع 45, 2026 2 – 6 نوفمبر 2026	5 أيام	حضوري	€4,500
مونترو	الأسبوع 46, 2026 9 – 13 نوفمبر 2026	5 أيام	حضوري	€7,500
نيروبي	الأسبوع 46, 2026 15 – 19 نوفمبر 2026	5 أيام	حضوري	€4,500
نيس	الأسبوع 48, 2026 23 – 27 نوفمبر 2026	5 أيام	حضوري	€5,700
فيينا	الأسبوع 49, 2026 30 نوفمبر – 4 ديسمبر 2026	5 أيام	حضوري	€5,700
طشقند	الأسبوع 49, 2026 6 – 10 ديسمبر 2026	5 أيام	حضوري	€4,500
عن بعد	الأسبوع 50, 2026 7 – 11 ديسمبر 2026	5 أيام	حضوري	€1,500
جاكرتا	الأسبوع 51, 2026 14 – 18 ديسمبر 2026	5 أيام	حضوري	€5,700
أبوظبي	الأسبوع 52, 2026 21 – 25 ديسمبر 2026	5 أيام	حضوري	€4,700
الدار البيضاء	الأسبوع 53, 2026 28 ديسمبر 2026 – 1 يناير 2027	5 أيام	حضوري	€4,100
مدريد	الأسبوع 53, 2026 28 ديسمبر 2026 – 1 يناير 2027	5 أيام	حضوري	€5,700
روما	الأسبوع 01, 2027 4 – 8 يناير 2027	5 أيام	حضوري	€5,700
ميلان	الأسبوع 01, 2027 4 – 8 يناير 2027	5 أيام	حضوري	€5,700
بالي	الأسبوع 02, 2027 17 – 21 يناير 2027	5 أيام	حضوري	€5,700
اسطنبول	الأسبوع 03, 2027 18 – 22 يناير 2027	5 أيام	حضوري	€4,500

الأسئلة الشائعة

ما الذي تغطيه هذه الدورة؟

نظرة عامةدورة التحقيق في حركة الشبكة باستخدام Wireshark دورة متوسطة لمدة 5 أيام لمحللي الشبكات ومحققي مراكز العمليات ومستجيبي الحوادث ومهندسي البنية التحتية وفرق العمليات السيبرانية، ويعود المشاركون منها بدفتر تحقيق لحركة الشبكة. يمارس المشاركون تخطيط التقاط الحزم وتحليل مرشحات Wireshark وتحليل محادثات TCP ومراجعة بيانات البروتوكولات وفرز الحركة المشبوهة…

هل تتوفر مواعيد لهذه الدورة؟

نعم. المواعيد والوجهات المتاحة مدرجة في قسم مواعيد الدورة في هذه الصفحة.

كيف يمكنني التسجيل؟

اختر موعداً متاحاً في هذه الصفحة ثم أكمل نموذج التسجيل، أو أرسل استفساراً عن البرنامج.

هل يمكنني تنزيل كتيب الدورة؟

نعم. استخدم رابط تنزيل الكتيب الموجود في هذه الصفحة.

دورة تحقيق حركة الشبكة باستخدام Wireshark