Nghiên cứu và xây dựng các bài thực hành về kỹ thuật phân tích gói tin sử dụng công cụ Wireshark

Abstract

Đồ án gồm 3 chương với nội dung chính như sau: - Chương 1: Tổng quan về các nền tảng thực hành số. Nghiên cứu tập trung khái quát về các nền tảng thực hành số và giới thiệu hai công cụ nổi bật là Labtainers và Docker, cả hai đều đóng vai trò quan trọng trong việc mô phỏng và triển khai các bài thực hành liên quan đến an ninh mạng. Nội dung nghiên cứu bao gồm việc định nghĩa các nền tảng thực hành số, phân tích vai trò của chúng trong quản lý hệ thống và bảo vệ an ninh mạng, cũng như nhấn mạnh tầm quan trọng của việc xây dựng môi trường thử nghiệm an toàn để phân tích và giải quyết các vấn đề bảo mật. Trong đó, Docker được đánh giá cao nhờ khả năng tạo ra các môi trường ảo hóa nhẹ, linh hoạt và dễ dàng tái sử dụng, giúp tối ưu hóa quá trình thiết lập và triển khai các bài thực hành số một cách hiệu quả. - Chương 2: Thực hiện thiết kế và xây dựng các bài thực hành liên quan đến công cụ Wireshark. Nghiên cứu tập trung vào việc thiết kế và triển khai các bài thực hành sử dụng công cụ Wireshark. Các bài lab được phát triển trên nền tảng Labtainer, đồng thời cấu hình các tệp tin cần thiết để hỗ trợ quá trình xây dựng. Các bài thực hành sau khi hoàn thiện sẽ được lưu trữ và quản lý thông qua nền tảng Docker Hub và GitHub, đảm bảo tính linh hoạt và dễ dàng truy cập cho người dùng - Chương 3: Thực hiện việc thử nghiệm và đánh giá các bài thực hành đã xây dựng. Thực hiện thử nghiệm các bài lab đã xây dựng ở chương 2. Nội dung bao gồm cài đặt công cụ Wireshark, thu thập trực tiếp các gói tin trong lúc làm bài thực hành, đọc các gói tin trong file có sẵn, lọc và tìm kiếm các thông tin của gói tin theo yêu cầu