دورة تحقيق حركة الشبكة باستخدام Wireshark

Name: دورة التحقيق في حركة الشبكة باستخدام Wireshark
Availability: InStock

تحويل ملفات التقاط الحزم إلى نتائج شبكية قابلة للتتبع للتشغيل واستكشاف الأعطال والتحقيقات الأمنية.

دورة تحقيق حركة الشبكة باستخدام Wireshark

نظرة سريعة

المدة: 5 أيام
نوع التدريب: حضوري
المدن: لندن، أمستردام، أكرا، باريس، شيكاغو، دبي وغيرها
أقرب موعد: 12 – 16 أكتوبر 2026، لندن
متوسط الرسوم: 5,800 €

الرئيسية
برامج التدريب
دورة التحقيق في حركة الشبكة باستخدام Wireshark

نظرة عامة

دورة التحقيق في حركة الشبكة باستخدام Wireshark دورة متوسطة لمدة 5 أيام لمحللي الشبكات ومحققي مراكز العمليات ومستجيبي الحوادث ومهندسي البنية التحتية وفرق العمليات السيبرانية، ويعود المشاركون منها بدفتر تحقيق لحركة الشبكة. يمارس المشاركون تخطيط التقاط الحزم وتحليل مرشحات Wireshark وتحليل محادثات TCP ومراجعة بيانات البروتوكولات وفرز الحركة المشبوهة وإعادة بناء الخط الزمني للحادث. وتميز الدورة أدلة الحزم عن أمن الشبكات العام. تطور أجايل للتدريب قدرات التحقيق في حركة الشبكة.

الفئة المستهدفة

وظائف تحليل الشبكات المسؤولة عن تفسير سلوك الحزم وأداء الخدمات
وظائف العمليات الأمنية المسؤولة عن فرز نشاط الشبكة المشبوه
وظائف الاستجابة للحوادث المسؤولة عن إعادة بناء أدلة الشبكة
وظائف هندسة البنية التحتية المسؤولة عن تشخيص أعراض البروتوكولات والاتصال
وظائف العمليات السيبرانية المسؤولة عن توثيق نتائج حركة الشبكة

تفترض الدورة أن المشاركين يستطيعون تفسير عنونة TCP/IP والمنافذ والبروتوكولات الشائعة ومخططات الشبكات، وتستبعد الاستغلال الهجومي والهندسة العكسية للبرمجيات الخبيثة واختراق الشبكات اللاسلكية ومعمارية الأمن العامة.

الإدارات والقطاعات المستهدفة

تدعم الدورة الإدارات والقطاعات التي تشغل الخدمات الشبكية أو تراقبها أو تحقق فيها.

عمليات الشبكات والأمن في القطاع المصرفي
ضمان خدمات الاتصالات
مراقبة البنية التحتية للطاقة والمرافق
عمليات تقنية الرعاية الصحية
خدمات الشبكات والأمن المدارة

أهداف التعلم

بنهاية هذه الدورة، سيتمكن المشاركون من:

تطبيق تخطيط لالتقاط الحزم قائم على الأدلة
استخدام مرشحات الالتقاط والعرض بدقة
تحليل البروتوكولات والمحادثات وسلوك TCP
تشخيص أعراض الأداء من أدلة الحزم
ترتيب الحركة المشبوهة وإعادة بناء الخطوط الزمنية
بناء دفتر تحقيق لحركة الشبكة

جدول الدورة

اليوم 1: تخطيط أدلة الحزم وحفظها

خريطة اختيار نقاط مراقبة الشبكة
خطة نطاق التقاط الحزم والأدلة
إعداد واجهات الالتقاط في Wireshark
أسلوب تصميم مرشحات الالتقاط والتحقق منها
سجل سلامة ملفات PCAP وملاحظات القضية

اليوم 2: التنقل في الحركة وترشيحها

سير قوائم الحزم والتفاصيل والبايتات في Wireshark
منشئ حقول مرشحات العرض ومعاملاتها
مصفوفة إحصاءات نقاط النهاية والمحادثات
مراجعة تسلسل البروتوكولات وتوزيع الحركة
أسلوب المراجع الزمنية ومحاذاة ملفات الالتقاط

اليوم 3: تحليل سلوك البروتوكولات

مخطط مصافحة TCP وحالة الجلسة
جدول أدلة إعادة إرسال TCP وفقد الحزم
ورقة تحليل استعلامات DNS واستجاباتها
خريطة معاملات HTTP وبيانات الكائنات
مراجعة مصافحة TLS وبيانات الشهادات

اليوم 4: التحقيق في الشذوذ والحوادث

أسلوب فرز معلومات الخبراء في Wireshark
إعادة بناء المحادثة بأداة Follow Stream
مصفوفة أنماط الاتصال المشبوه
ورقة الخط الزمني لحادث الشبكة
سجل الثقة في النتائج والتفسيرات البديلة

اليوم 5: ممارسة التحقيق في حركة الشبكة

تمرين: التحقق من نطاق التقاط الحزم
تمرين: بناء مرشحات لسؤال شبكي
تمرين: تشخيص أعراض TCP والبروتوكولات
تمرين: إعادة بناء نشاط حركة مشبوهة
المشروع الختامي: دفتر تحقيق لحركة الشبكة

التمارين التطبيقية

تستخدم الدورة أنشطة مقترحة من شبكات المصارف والاتصالات والطاقة والرعاية الصحية والخدمات المدارة.

نشاط مقترح: اختيار نقاط المراقبة وتحديد نطاق الالتقاط وحفظ سجل أدلة PCAP.
نشاط مقترح: بناء مرشحات التقاط وعرض تجيب عن أسئلة تشغيلية محددة.
نشاط مقترح: ربط بيانات TCP وDNS وHTTP وTLS بفرضية أداء أو أمن.
نشاط مقترح: جمع المحادثات والخطوط الزمنية وأحكام الثقة والنتائج في دفتر تحقيق.

الأسئلة الشائعة

لمن تناسب دورة التحقيق في حركة الشبكة باستخدام Wireshark، وماذا تفترض؟

تناسب وظائف الشبكات والعمليات الأمنية والاستجابة للحوادث والبنية التحتية والعمليات السيبرانية، وتفترض الإلمام بعنونة TCP/IP والمنافذ والبروتوكولات الشائعة ومخططات الشبكات.

كيف يختلف التحقيق في حركة الشبكة باستخدام Wireshark عن تدريب أمن الشبكات العام؟

يركز التحقيق باستخدام Wireshark على أدلة الحزم والمحادثات وسلوك البروتوكولات والخطوط الزمنية والنتائج، بينما يغطي أمن الشبكات العام المعمارية والضوابط والإدارة والسياسات.

ما الفرق بين مرشحات الالتقاط ومرشحات العرض في Wireshark؟

تحد مرشحات الالتقاط الحزم التي يجري جمعها، بينما تختار مرشحات العرض الحزم الظاهرة من ملف التقاط قائم دون حذف بقية الحزم الملتقطة.

كيف يساعد Wireshark في تشخيص أعراض أداء TCP؟

يساعد Wireshark المحللين على فحص المصافحة وتسلسل الحزم والإقرارات وإعادة الإرسال ومؤشرات الفقد والتوقيت وسلوك النوافذ وإحصاءات المحادثات ضمن سياق الشبكة.

كيف يوثق المحللون نتائج حركة الشبكة المشبوهة؟

يوثق المحللون نطاق الالتقاط والتوقيتات والمرشحات ونقاط النهاية والمحادثات وأدلة البروتوكولات والتفسيرات البديلة والثقة والقيود والإجراءات اللازمة للتأكيد أو التصعيد.

الخاتمة

يعود المشاركون بدفتر تحقيق لحركة الشبكة يربط قرارات الالتقاط والمرشحات وأدلة البروتوكولات والمحادثات والخطوط الزمنية وأعراض الأداء والنشاط المشبوه والنتائج المدعومة. يحول الدفتر الحزم المنفصلة إلى سير تحقيق قابل للتتبع. ويدعم التحليل المنسق بين وظائف الشبكات والبنية التحتية والعمليات الأمنية والاستجابة للحوادث.

ساعات معتمدة: 5 ساعة في اليوم

وضع الدورة: دوام كامل

مقدم الدورة: مركز (Agile Leaders) للتدريب

Download Brochure (PDF) Print PDF

عرض 41-60 من 74 أحداث

الموقع	التواريخ	المدة	النمط	السعر
عمان	الأسبوع 17, 2027 2 – 6 مايو 2027	5 أيام	حضوري	€4,100
كوالالمبور	الأسبوع 19, 2027 10 – 14 مايو 2027	5 أيام	حضوري	€5,200
فرانكفورت	الأسبوع 19, 2027 10 – 14 مايو 2027	5 أيام	حضوري	€5,700
المنامة	الأسبوع 19, 2027 16 – 20 مايو 2027	5 أيام	حضوري	€4,700
شرم الشيخ	الأسبوع 20, 2027 17 – 21 مايو 2027	5 أيام	حضوري	€4,100
طرابزون	الأسبوع 20, 2027 23 – 27 مايو 2027	5 أيام	حضوري	€6,800
باكو	الأسبوع 22, 2027 31 مايو – 4 يونيو 2027	5 أيام	حضوري	€5,000
باريس	الأسبوع 23, 2027 7 – 11 يونيو 2027	5 أيام	حضوري	€5,700
برلين	الأسبوع 23, 2027 7 – 11 يونيو 2027	5 أيام	حضوري	€5,700
لندن	الأسبوع 24, 2027 14 – 18 يونيو 2027	5 أيام	حضوري	€5,700
تورنتو	الأسبوع 24, 2027 20 – 24 يونيو 2027	5 أيام	حضوري	€12,000
برشلونة	الأسبوع 25, 2027 21 – 25 يونيو 2027	5 أيام	حضوري	€5,700
سنغافورة	الأسبوع 26, 2027 28 يونيو – 2 يوليو 2027	5 أيام	حضوري	€5,700
أمستردام	الأسبوع 27, 2027 5 – 9 يوليو 2027	5 أيام	حضوري	€5,700
أبوظبي	الأسبوع 27, 2027 5 – 9 يوليو 2027	5 أيام	حضوري	€4,700
ميونخ	الأسبوع 28, 2027 12 – 16 يوليو 2027	5 أيام	حضوري	€5,700
بوكيت	الأسبوع 28, 2027 18 – 22 يوليو 2027	5 أيام	حضوري	€6,000
دبي	الأسبوع 30, 2027 26 – 30 يوليو 2027	5 أيام	حضوري	€4,500
سيول	الأسبوع 30, 2027 26 – 30 يوليو 2027	5 أيام	حضوري	€10,000
براغ	الأسبوع 32, 2027 9 – 13 أغسطس 2027	5 أيام	حضوري	€6,000

الأسئلة الشائعة

ما الذي تغطيه هذه الدورة؟

نظرة عامةدورة التحقيق في حركة الشبكة باستخدام Wireshark دورة متوسطة لمدة 5 أيام لمحللي الشبكات ومحققي مراكز العمليات ومستجيبي الحوادث ومهندسي البنية التحتية وفرق العمليات السيبرانية، ويعود المشاركون منها بدفتر تحقيق لحركة الشبكة. يمارس المشاركون تخطيط التقاط الحزم وتحليل مرشحات Wireshark وتحليل محادثات TCP ومراجعة بيانات البروتوكولات وفرز الحركة المشبوهة…

هل تتوفر مواعيد لهذه الدورة؟

نعم. المواعيد والوجهات المتاحة مدرجة في قسم مواعيد الدورة في هذه الصفحة.

كيف يمكنني التسجيل؟

اختر موعداً متاحاً في هذه الصفحة ثم أكمل نموذج التسجيل، أو أرسل استفساراً عن البرنامج.

هل يمكنني تنزيل كتيب الدورة؟

نعم. استخدم رابط تنزيل الكتيب الموجود في هذه الصفحة.

دورة تحقيق حركة الشبكة باستخدام Wireshark