Encapsulation ڈیٹا کو نیٹ ورک کی مختلف تہوں (layers) پر ترتیب دیتی ہے اور سیکیورٹی تجزیہ کاروں کو پیکٹ سے حاصل ہونے والے شواہد کا جائزہ لینے کے لیے ایک فریم ورک فراہم کرتی ہے۔ یہ کورس ایک چھوٹے نیٹ ورک اور ریکارڈ کیے گئے سیشن (captured session) کے ذریعے ایڈریسنگ، پروٹوکولز، DNS، ویب ٹریفک، انکرپٹڈ سیشنز اور نیٹ ورک کنٹرولز میں عملی مہارت پیدا کرتا ہے۔ کورس کی تکمیل پر آپ ٹریفک کی تشریح کرنے، مشکوک پیٹرنز کی شناخت کرنے، اور پیکٹ سے حاصل ہونے والے شواہد کا تعلق نیٹ ورک کی تقسیم (segmentation) اور فائر وال کے فیصلوں سے جوڑنے کے قابل ہو جائیں گے۔
اس کورس میں لیئرڈ ان کیپسولیشن (layered encapsulation)، پورٹس، پروٹوکولز، آئی پی ایڈریسنگ، سب نیٹس، DNS کے غلط استعمال کے اشارے، HTTP درخواستوں کے شواہد اور TLS 1.3 کی ویزیبلٹی (visibility) کا احاطہ کیا گیا ہے۔ اس کے علاوہ، اس میں اسکینز اور مشکوک ٹریفک کے بہاؤ (flows) کے لیے Wireshark کے ذریعے تجزیہ، نیز پیکٹ کے شواہد پر مبنی فائر وال رولز اور نیٹ ورک سیگمنٹیشن بھی شامل ہیں۔