SSL/TLS troubleshooting met Wireshark

Applicaties zijn tegenwoordig steeds meer afhankelijk van veilige communicatiekanalen. Voor de meeste internettoepassingen biedt het TLS-protocol (nog steeds meestal SSL genoemd) een veilig kanaal om over te communiceren. Om problemen met Applicaties die (wederzijds) TLS gebruiken te kunnen oplossen, moet men begrijpen hoe TLS-sessies worden opgezet, hoe certificaten en Certificate Authorities een rol spelen en hoe je in het versleutelde verkeer kunt kijken om de (cleartext) applicatiedata te analyseren. In deze training krijg je een beter inzicht in de werking van het TLS-protocol en, nog belangrijker, leer je hoe je problemen met op TLS gebaseerde communicatie kunt oplossen als dingen niet werken zoals verwacht.

Inhoud
TLS grondbeginselen
– Waarom TLS (en wat is er met SSL gebeurd)?
– Cryptologie 101

Een overzicht van het TLS-protocol
– De TLSv1.2-handshake
– De TLSv1.3-handshake
– Problemen met TLS-handshakes oplossen
– LAB-oefeningen

TLS advanced topics
– Inzicht in wederzijdse TLS (authenticatie op basis van TLS-clientcertificaten)
– Inzicht in TLS session resumption
– Analyseren van undecrypted TLS verkeer
– Opzetten van een configuratieprofiel voor TLS-analyse
– LAB-oefeningen

TLS decryptie
– Decryptie op basis van de private key van de server
– Wanneer werkt dit en wanneer niet
– Decryptie op basis van de TLS session keys
– Wanneer werkt dit en wanneer niet
– LAB-oefeningen

Datum en tijd
De training vindt plaats op 16 januari bij NtwrkPeople in Zaltbommel. Vanaf 8:30 is de inloop en ben je welkom voor een heerlijk kopje koffie of thee. We starten om 9:00 en verwachten rond 16:30 klaar te zijn.

Inschrijven
De kosten voor deze training bedragen €595,- per persoon inclusief lunch. Je ontvangt hiervoor vooraf de factuur.

Er zijn een beperkt aantal plaatsen. Mocht je onverhoopt niet kunnen dan verwachten we dat je je vooraf op tijd afmeldt zodat iemand op de wachtlijst je plek over kan nemen.

Door in te schrijven voor deze training gaan we er vanuit dat  je toestemming geeft om beeldmateriaal dat gemaakt wordt tijdens de sessie door NtwrkPeople gebruikt mag worden ter promotie van de kennissessie’s op bijvoorbeeld social media. Vind je dat niet prettig? Geef dat vooraf aan en we houden er rekening mee!