Udemy – The Art of Packet Hunting: Detecting Attacks using Wireshark 2026-6

در تاریخ: 1405/05/29 1:49:09

توضیحات

دوره The Art of Packet Hunting: Detecting Attacks using Wireshark. این دوره آموزشی به بررسی نحوه تحلیل ترافیک شبکه، شناسایی رفتار‌های مشکوک و کشف حملات سایبری با استفاده از Wireshark برای فعالیت‌های دفاعی و SOC می‌پردازد. ترافیک شبکه داستانی را روایت می‌کند که در آن مهاجمان ردپایی از خود به جای می‌گذارند و متخصصان امنیت باید روش پیدا کردن این نشانه‌ها را به خوبی بدانند. دوره آموزشی The Art of Packet Hunting یک آموزش کاربردی و مبتنی بر تحقیقات امنیتی است که برای آموزش نحوه تحلیل ترافیک شبکه، تشخیص رفتارهای مشکوک و کشف حملات با استفاده از ابزار Wireshark طراحی شده است. در این مسیر آموزشی، به جای یادگیری ساده Wireshark به عنوان یک تحلیل‌گر پکت معمولی، افراد یاد می‌گیرند که چگونه تحلیل‌گران امنیت از این نرم‌افزار به عنوان یک سلاح موثر برای شکار تهدیدات در محیط‌های واقعی استفاده می‌کنند. در طول این دوره، فراگیران با اصول اولیه شکار تهدید، ذهنیات یک تحلیل‌گر مرکز عملیات امنیت (SOC)، گردش کار Wireshark در بررسی‌های امنیتی، تحلیل پروتکل‌ها و بررسی ترافیک شبکه آشنا می‌شوند. بررسی دقیق ترافیک DNS و شناسایی فعالیت دامنه‌های مشکوک، تحلیل ترافیک HTTP و کشف ارتباطات مخرب، شناسایی ارتباطات بدافزارها و سرورهای فرماندهی و کنترل (C2)، و بررسی نشت داده‌ها از طریق ترافیک شبکه از مباحث اصلی این آموزش به شمار می‌روند. دانش‌پژوهان با سناریوهای کاربردی و فایل‌های ضبط ترافیک (PCAP) کار خواهند کرد تا نحوه ارتباط مهاجمان، شیوه پنهان شدن فعالیت‌های مخرب در میان ترافیک عادی و روش‌های کشف این الگوهای پنهان را درک کنند. در پایان دوره، افراد می‌توانند فایل‌های PCAP را با اعتماد به نفس کامل تحلیل کنند، فعالیت‌های مشکوک را بررسی نمایند، الگوهای ارتباطی مخرب را تشخیص دهند، شاخص‌های آلودگی (IOCs) را استخراج کنند و یک گردش کار ساختاریافته برای شکار تهدیدات بسازند تا مانند یک تحلیل‌گر واقعی SOC در طول تحقیقات بیندیشند.

آنچه فرا خواهید گرفت

مبانی شکار تهدید: درک مفاهیم شکار تهدید، مقایسه رویکرد واکنش‌گرا و فعال، و پرورش ذهنیت شکارچی تهدید.
شناسایی و کشف تهدیدات: بکارگیری ابزارها و روش‌های تخصصی برای کشف تهدیدات در شبکه.
کار با Wireshark: آموزش نصب در Kali، درک رابط کاربری، تنظیمات اولیه، مفاهیم ضبط پکت و جریان تحلیل.
بررسی جزئیات و بایت‌های پکت: تحلیل گفتگوهای شبکه و استفاده از فیلترهای ضروری Wireshark.
ارتباطات شبکه: تحلیل ترافیک TCP/IP، بررسی مبدا و مقصد، و بررسی پروتکل‌ها.
تحلیل دست‌تکانی TCP و HTTP: تشخیص ترافیک عادی در برابر غیرعادی و شناسا‌یی پکت‌های مشکوک.
تحلیل ترافیک DNS: شناسایی دامنه‌های مشکوک، کشف تونل‌زنی DNS و شاخص‌های دامنه‌ای.
تحلیل درخواست و پاسخ HTTP: بررسی متدهای GET و POST و شناسایی حملات مبتنی بر وب.
ارتباطات بدافزار و C2: شناسایی سیگنال‌های ارتباطی بدافزار (Beaconing)، ترافیک سرور کنترل و نشت داده‌ها.
تحلیل فایل‌های PCAP: بررسی رفتار شبکه‌ای بدافزارها، انتقال داده‌های حجیم و ترافیک خروجی مشکوک.
مطالعات موردی واقعی: بررسی سناریوهای واقعی و ایجاد گردش کار اختصاصی برای شکارچی تهدید.

این دوره مناسب افرادیست که

مبتدیان، دانشجویان و علاقه‌مندان به امنیت سایبری: افرادی که می‌خواهند یادگیری امنیت شبکه را از پایه آغاز کنند.
تحلیل‌گران SOC مبتدی و مشتاق: کسانی که قصد دارند در مراکز عملیات امنیت مشغول به کار شوند.
تحلیل‌گران امنیت و متخصصان تیم آبی (Blue Team): افرادی که به دنبال تقویت مهارت‌های دفاعی خود هستند.
پاسخ‌دهندگان به حوادث (Incident Response): متخصصانی که در مراحل اولیه بررسی حوادث سایبری فعالیت می‌کنند.
متخصصان امنیت شبکه و مدیران سیستم: افرادی که مسئولیت حفظ امنیت زیرساخت‌های شبکه را بر عهده دارند.
هکرهای قانون‌مند، تست‌کنندگان نفوذ و شکارچیان آسیب‌پذیری: متخصصانی که می‌خواهند ردپای حملات را بهتر درک کنند.
اعضای تیم قرمز (Red Team) و پژوهشگران امنیت: افرادی که به دنبال شناخت روش‌های دفاعی هستند.
دانشجویان علوم کامپیوتر و مهندسی: افرادی که مایل به ورود به دنیای امنیت سایبری هستند.
تحلیل‌گران هوش تهدید و بدافزار: متخصصانی که ترافیک شبکه‌ای بدافزارها را بررسی می‌کنند.
متخصصان نوپا در جرم‌شناسی دیجیتال (Digital Forensics): کسانی که نیازمند تحلیل پکت‌های شبکه هستند.
مهندسان امنیت، شبکه و مدیران فایروال: افرادی که کنترل و مانیتورینگ ترافیک شبکه را انجام می‌دهند.