Algemene Uitleg

Intro tot de workshop

Vandaag gaan we jullie een workshop geven die gaat over het gebruik van Wireshark.

Wireshark info

Wireshark is een programma dat gebruikt wordt om gegevens op een computernetwerk op te vangen en te analyseren. Het wordt gebruikt voor het oplossen van netwerkproblemen en analyse ervan. Wireshark is gebruiksvriendelijker dan voorgangers van soortgelijke programma’s. Mede door hun gebruikersinterface en geïntegreerde sorteer- en filteropties. Het programma kan makkelijk gebruikt worden om al het verkeer op je netwerk te zien. Wireshark werkt met een duidelijke kleurcodering in hun gebruikersomgeving. Dit helpt de gebruikers om in één oogopslag de verschillende soorten verkeer te analyseren.

Meer info en de download pagina van Wireshark zijn te vinden op https://www.wireshark.org/

Docker

Wij gaan werken met een docker container die netwerkverkeer verstuurt die wij dan zullen analyseren aan de hand van WireShark Een docker container is een virtuele run-time omgeving waar gebruikers applicaties van onderliggende systemen kunnen isoleren. Deze containers zijn kleine units waarin je een applicatie snel en gemakkelijk kan starten. Een waardevol kenmerk is de standaardisatie van de computer omgeving die loopt in de container. (Men kan docker downloaden vanaf https://www.docker.com/ ).