MÓDULO 01 – Entendendo o Wireshark – Principais Conceitos na Prática

18 Aulas – Duração: 03h13min ⏳

Neste módulo, serão apresentados os primeiros passos para ambientação com a interface do Wireshark, e você irá compreender qual a sua relação com o Modelo OSI e as RFCs dos protocolos que analisamos. Além disso, vamos estudar a fundo o funcionamento dos filtros do Wireshark, que são a base para uma boa análise.

Veja as aulas abaixo:

1. Instalando o Wireshark em Ambiente Windows – 00:05:16
2. Interfaces de Rede no Wireshark – 00:03:43
3. Interface do Wireshark – Parte I – 00:17:32
4. Interface do Wireshark – Parte II – 00:12:24
5. Ajustes de Hora do Wireshark – Por que fazer isso ? – 00:08:03
6. Personalizando a Interface do Wireshark – 00:12:35
7. Wireshark Dark Mode – 00:08:23
8. Bits, Bytes e Packet Structure no Wireshark – 00:11:05
9. Entendendo a relação entre Wireshark, Modelo OSI e RFCs – 00:09:46
10. Wireshark L2, L3, L4 e L5 (Enlace, Rede, Transporte e Sessão) – 00:08:06
11. Filtros de Camada de Sessão – 00:13:43
12. Filtros de Camada de Transporte – 00:08:58
13. Filtros de Camada de Rede – 00:08:27
14. Filtros de Camada de Enlace – 00:05:54
15. Operadores Lógicos para Filtros – AND e OR – 00:10:46
16. Operadores Lógicos para Filtros – NOT, Group e Contains – 00:12:02
17. Filtros Rápidos no Wireshark – 00:10:55
18. Exercitando o Aprendizado – 00:25:39

MÓDULO 02 – Como Analisar Tráfego de Rede com o Wireshark ?

9 Aulas – Duração: 02h13min ⏳

Este módulo é dividido em 9 vídeo aulas onde você irá aprender os primeiros passos na análise de protocolos de redes com o Wireshark, como o utilizamos para trabalhar com os protocolos ARP, IPv4, ICMP, TCP e UDP em ambientes de rede, suas aplicações para Voz sobre IP, qual a metodologia aplicada para cada protocolo e seus principais cabeçalhos de análise, sempre apresentando cenários práticos para ambientes de telefonia IP em geral.

Veja as aulas abaixo:

1. Wireshark – Aplicar como Filtro – 00:13:30
2. Colorindo eventos com Filtros no Wireshark – 00:09:27
3. Metadados no Wireshark ? – 00:16:33
4. Análise do Protocolo TCP com Wireshark – 00:20:21
5. Análise do Protocolo UDP com Wireshark – 00:17:00
6. UDP x TCP Stream – 00:14:50
7. Analisando o Protocolo ARP com Wireshark – 00:12:51
8. Protocolo ARP x Endereçamento IP Duplicado – 00:17:27
9. Analisando o Protocolo ICMP com Wireshark – 00:11:56

MÓDULO 03 – Ferramentas do Wireshark para Voz sobre IP – Parte I

9 Aulas – Duração: 01h54min ⏳

Neste módulo, serão apresentadas ferramentas avançadas do Wireshark para lidar com Protocolos de Redes e Telefonia IP, interpretação gráfica dos eventos da rede, gerenciamento de memória no Wireshark para longas capturas automatizadas, utilização dos recursos e base de dados GeoIP do Wireshark para correlacionar endereços IP públicos à cidades e países, visualização gráfica no mapa aplicada à telefonia IP, além da apresentação de estudo de caso onde foi utilizado o Wireshark para elaboração de um laudo técnico referente problemas internos da rede rede de um cliente, ocasionando diversos problemas sobre as chamadas de Voz sobre IP.

Veja as aulas abaixo:

1. Análise Gráfica com Wireshark – I/O Graph – 00:11:30
2. Consumo de Memória no Wireshark – Ring File – 00:13:17
3. Criando Profiles para Análise de Protocolos – 00:12:30
4. Estudo de Caso – Laudo Técnico com Wireshark – 00:28:19
5. Download e Configuração da Database GeoIP no Wireshark – 00:06:29
6. Header GeoIP e novos Filtros para camada de Rede – 00:10:54
7. GeoIP – Mapa e Análise de Endpoints – 00:06:56
8. GeoIP para Voz sobre IP – Análise de Ataques – 00:10:12
9. Wireshark – Regras de Coloração – 00:14:03

MÓDULO 04 – Ferramentas do Wireshark para Voz sobre IP – Parte II

8 Aulas – Duração: 01h23min ⏳

Neste módulo serão apresentadas ferramentas estatísticas de análise de tráfego do Wireshark que podem vir a ser muito úteis em cenários onde você precisa de análises mais generalizadas da rede do seu cliente. Muitas vezes, caímos de paraquedas em ambientes e cenários de redes complexos, e essas ferramentas do Wireshark podem facilitar o nosso dia a dia em cenários assim, sempre apresentando cada ferramenta sob o ponto de vista de como utilizamos ela para ambientes de telefonia IP !

Veja as aulas abaixo:

1. Wireshark – Comentando o Tráfego – 00:09:39
2. Wireshark – Propriedades da Captura – 00:05:34
3. Wireshark – Entendendo o Expert-info – 00:09:07
4. Wireshark – Endpoints para Voz sobre IP – 00:10:08
5. Wireshark – Conversations – 00:12:38
6. Wireshark – Análise do Flow Graph – 00:09:37
7. Wireshark – Resolved Names – 00:06:06
8. Exercitando o Aprendizado – 00:20:17

MÓDULO 05 – Introdução ao Protocolo SIP com Wireshark – Parte I

8 Aulas – Duração: 01h46min ⏳

Neste módulo você irá aprender os principais conceitos do protocolo SIP de acordo com a RFC3261 – Session Initiation Protocol, vamos entrar no assunto sobre a arquitetura Cliente-Servidor, como funciona o processo de registro do cliente SIP sobre um Servidor SIP, como que utilizamos o Wireshark para analisar seus principais cabeçalhos e quais os valores que nos interessam para cada método do protocolo SIP. Além disso, vamos iniciar a análise de uma negociação SIP, o modelo Offer/Answer do protocolo SDP – Session Description Protocol, e também o método OPTIONS que é utilizado para qualificar/auditar outras entidades SIP.

Veja as aulas abaixo:

1. Entendendo a RFC3261 – Session Initiation Protocol (SIP) – 00:10:16
2. Arquitetura Cliente x Servidor – Introdução ao Registro SIP – 00:21:01
3. SIP REGISTER – Análise do Registro SIP na Prática – 00:14:32
4. SIP REGISTER – Desafio durante o Processo de Registro SIP – 00:12:47
5. SIP unREGISTER – Processo de desRegistro do Cliente SIP – 00:09:51
6. SIP OPTIONS – Auditando-Qualificando Endpoints SIP – 00:12:10
7. Entendendo os Temporizadores do REGISTRO SIP (Expires) – 00:09:26
8. Introdução ao SDP – Session Description Protocol – 00:15:54

MÓDULO 06 – Introdução ao Protocolo SIP com Wireshark – Parte II

10 Aulas – Duração: 01h49min ⏳

Neste módulo vamos aprofundar nossos conhecimentos sobre como uma chamada é negociada através dos protocolos SIP/SDP, entender os principais métodos e códigos de resposta do protocolo SIP, seu funcionamento para negociar chamadas de áudio, vídeo além de mensagens de texto. Você irá aprender também como se realizar a análise de transferência de chamadas, conferência à três participantes negociadas sobre o protocolo SIP, além dos métodos e aplicações do SUBSCRIBE e NOTIFY do protocolo SIP.

Veja as aulas abaixo:

1. Análise de uma Chamada VoIP com Wireshark – Peer-to-peer (P2) – 00:07:54
2. Análise de uma Chamada VoIP com Wireshark – Proxy RTP – 00:11:13
3. SIP Status Code – Mensagens de Controle (100, 180, 183, 200, 486) – 00:11:25
4. Análise de uma Chamada de Vídeo com Wireshark – 00:09:26
5. Hold and Retrieve –  SDP (inactive/sendrecv/sendonly/recvonly) – 00:09:18
6. Métodos SIP REFER/NOTIFY – Analisando uma Transferência de Chamada – 00:11:57
7. Analisando uma Conferência entre três participantes com Protocolo SIP – 00:09:41
8. SIP SUBSCRIBE e NOTIFY – Como funciona o Sistema de BLF para Telefonia IP – 00:13:46
9. SIP MESSAGE – Analisando envio e recebimento de Mensagens de Texto com Wireshark – 00:08:13
10. Exercitando o Aprendizado – 00:16:29

MÓDULO 07 – Análise da Avançada da Sinalização SIP com NAT

10 Aulas – Duração: 02h54min ⏳

Neste módulo, vamos aprofundar nossos conhecimentos sobre o protocolo SIP e negociações de chamadas através de NAT, cenários envolvendo SIP Trunks e telefonia VoIP sobre a internet. Ramais, troncos e PABX hospedados em Cloud são muito comuns hoje em dia e alguns cuidados devem ser tomados para que a negociação SIP/SDP seja bem sucedida. Vamos aprender diversas formas de se lidar com o protocolo SIP e telefonia IP em ambientes de rede envolvendo NAT, Firewall, roteadores e SBCs. Protocolo STUN, DNS, DDNS e PINHOLE são muito comuns hoje em dia e a dependência do protocolo SIP destes outros protocolos auxiliares é extrema, portanto, saber o que procurar numa captura do Wireshark é fundamental para seu sucesso numa análise avançada.

Veja as aulas abaixo:

1. Arquitetura Cliente-Servidor com NAT – Principais Conceitos – 00:21:41
2. SIP x NAT – Trabalhando com DNS/DDNS – 00:20:51
3. SIP x NAT – Entendendo o Protocolo STUN – RFC3489 – 00:16:42
4. SIP x NAT – Endereço IP FIXO – 00:12:26
5. SIP x NAT – ALG Application Layer Gateway – 00:27:56
6. SIP x NAT – ALG Detector – Como funciona esse Sistema ? – 00:15:03
7. SIP x NAT – Entendendo a necessidade do PINHOLE em Ambientes com NAT – 00:20:59
8. SIP Trunk – Principais conceitos e cuidados em Ambientes Práticos – 00:25:02
9. Análise de uma Sessão SIP com NAT – Operadora VoIP | SIP Trunk – 00:12:15
10. Análise de uma Sessão SIP com NAT – Problema de PINHOLE – 00:22:09

MÓDULO 08 – Análise Avançada da Sinalização SIP – Erros de Negociação e Segurança

11 Aulas – Duração: 03h10min ⏳

Com a exposição do protocolo SIP para a internet, ramais, troncos e PABX em Cloud devemos tomar cuidados fundamentais em relação a segurança do protocolo e nossos equipamentos na rede, portanto, você aprenderá algumas técnicas de invasão mais utilizadas envolvendo quebra de senhas através de força bruta, dicionários de senhas, ataques de DoS/DDoS sobre equipamentos utilizando o Kali Linux, além disso, você também aprenderá diversas técnicas de como proteger as informações no protocolo SIP, SDP e RTP para que não se torne uma vítima dos principais ataques da internet sobre telefonia IP. Além disso, Tópicos de segurança avançados como SIP over TLS serão discutidos neste módulo, criptografia para sinalização e streaming de áudio, assim como SIP over IPv6, marcação QoS da sinalização SIP, dicas de segurança geral e os principais erros de negociação do SIP over NAT serão apresentados e discutidos neste capítulo.

Veja as aulas abaixo:

1. Erros de Negociação SIP – NAT (One way speech) – 00:08:29
2. Erros de Negociação SIP – NAT (Erros ao gerar requisições com NAT) – 00:18:51
3. Ramais SIP na Nuvem – Endpoints externos à rede do SIP Server – 00:11:46
4. SIP over UDP, TCP e TLS – Segurança para Protocolo SIP – 00:16:19
5. SIP over IPv6 – Principais mudanças para Análise em Ambientes IPv6 – 00:23:20
6. Compact SIP headers – Cabeçalhos SIP no formato Compacto – 00:08:23
7. Marcação QoS (DSCP) para Protocolo SIP – 00:12:13
8. Kali Linux – Como hackear um SIP Server utilizando SIP Vicious – 00:21:02
9. Kali Linux – Como derrubar um SIP Server utilizando o SIP Flooding – 00:10:20
10. Segurança para Telefonia e Voz sobre IP – Sim, isso é fundamental ! – 00:41:47
11. Análise de Caso – SIP Flood – 00:17:45

MÓDULO 09 – Análise de Streaming com Wireshark – Principais Conceitos do RTP

9 Aulas – Duração: 02h49min ⏳

Análise do Streaming RTP é um assunto muito interessante no Wireshark que serão abordados em 9 aulas, onde você irá aprender os principais conceitos do protocolo RTP, a função de cada cabeçalho, conceitos de amostragem, timestamp, perda de pacotes, consumo de banda, intervalo de tempo entre os pacotes do streaming e além disso as principais ferramentas que o Wireshark nos oferece para análise de Streaming. Além disso, será apresentado o funcionamento do DTMF nos modos RFC2833, inband e também SIP INFO, assim como o funcionamento e negociação do Secure RTP, ou SRTP que é o streaming com o seu payload criptografado e como funcionam as chaves de criptografia negociadas durante a troca de sinalização SIP/SDP.

Veja as aulas abaixo:

1. Sinalização SIP/SDP x Streaming RTP – 00:12:18
2. Criando um Profile para Analisar RTP – 00:15:32
3. Entendendo o Wireshark RTP Player – 00:16:26
4. Packetization Time – Entendendo o ptime negociado no SDP com Wireshark – 00:29:54
5. Analisando Consumo de Banda RTP com Wireshark – 00:22:33
6. RTP – Sequence Number – Perda de Pacotes no Streaming – 00:16:19
7. RTP – Timestamp – Amostragem e Análise com Wireshark – 00:12:18
8. Análise DTMF – RFC2833, INBAND e SIP INFO – 00:23:16
9. SRTP – Secure Real Time Transport Protocol – Streaming seguro na Rede – 00:20:15

MÓDULO 10 – Análise Avançada de Streaming com Wireshark

13 Aulas – Duração: 03h08min ⏳

Este módulo, você irá aprender sobre os cenários envolvendo transcoding, transrating, transcrypt, análise de ambientes e cenários de rede com Jitter, o que é e como ele é calculado. Além disso, você aprenderá como realizar a análise de cenários críticos para streaming, marcação QoS/DSCP para streaming além de boas práticas para roteamento de rede para Streamings de áudio. Você tembém irá aprender como funcionam as técnicas de Shaping e Policing criada em roteadores, firewalls e SBCs e os seus impactos sobre o streaming. Vamos analisar como funciona o RTP Burst e também como utilizar o Kali Linux para descriptografar o streaming SRTP. Ao final deste módulo, será apresentada uma metodologia de análise VoIP (Sinalização SIP e Streaming) envolvendo todos os conceitos e ferramentas apresentadas durante este curso com algumas dicas sobre cada tópico é claro.

Veja as aulas abaixo:

1. Análise de Chamadas com RTP Pass-through – 00:14:25
2. Análise de Chamadas com RTP Transcoding – 00:10:29
3. Análise de Chamadas com RTP Transrating – 00:13:23
4. Análise de Chamadas com RTP Transcrypt – 00:11:23
5. Análise de Chamadas com RTP TransDTMF – 00:10:09
6. Jitter – O que é, e Como Analisar os Efeitos do Jitter sobre um Streaming – 00:37:51
7. Wireshark – RTP Streams x RTP Analysis – 00:20:02
8. Roteamento para Streaming e Marcação QoS para RTP – 00:18:34
9. RTP Burst – Traffic Shaping e Traffic Policing – Análise Prática com Wireshark – 00:13:03
10. RTCP – Analisando o Real Time Transport Control Protocol com Wireshark – 00:25:32
11. Kali Linux – Descriptografando Streaming SRTP com as chaves de criptografia – 00:12:57
12. Metodologia de Análise para Voz sobre IP – 00:26:25
13. Chegamos ao Final do Curso de Wireshark para Voz sobre IP, e agora ? – 00:01:53