Oreilly – Threat Hunting with Wireshark for SecOps 2023-5

در تاریخ: 1403/01/18 10:19:42

توضیحات

دوره Threat Hunting with Wireshark for SecOps. حوزه امنیت سایبری در چند سال گذشته به شدت رشد کرده است. با هر رخنه جدید، متوجه می شویم که مهارت های تجزیه و تحلیل چقدر در شناسایی، کاهش و محافظت از شبکه ها مهم شده است. Wireshark یکی از مهمترین ابزارها در جعبه ابزار برای شناسایی تهدیدات، تشخیص رفتار غیرعادی و تجزیه و تحلیل رفتار بدافزار است. شما فقط باید بدانید که چگونه از آن استفاده کنید. در این کلاس، ما عمیقاً در جریان های ترافیکی فرو می رویم تا یاد بگیریم چگونه می توان از Wireshark برای تجزیه و تحلیل مراحل مختلف در زنجیره کشتار سایبری استفاده کرد. این یک دوره آموزشی آزمایشگاهی است، با مهارت های عملی فراوان، برای یادگیری در مورد:

ایجاد پروفایل امنیتی
فیلترهایی برای تشخیص الگوهای ترافیکی غیرعادی
تجزیه و تحلیل فعالیت اسکن
تجزیه و تحلیل بدافزار
نحوه تشخیص استخراج داده ها
یافتن ترافیک از منابع غیرمعمول با GeoIP
تجزیه و تحلیل یک حمله brute-force
بیاموزید که چگونه ترافیک شبکه را تجزیه و تحلیل کنید، یک مهارت مهم برای همه متخصصان امنیت سایبری
منتظر هشدارهای سیستم های IDS/IPS خود نباشید تا تهدیدات موجود در ترافیک شبکه را جستجو کنید
با Wireshark ترافیک مشکوک و شاخص های سازش را ضبط، تجزیه و تحلیل و جدا کنید

آنچه که در دوره Threat Hunting with Wireshark for SecOps فرا خواهید گرفت

کجا در شبکه برای شکار تهدید جستجو کنیم
نحوه کار اسکن‌های nmap و سایر ابزارهای فعال مجدد
چگونه مهاجمان به صورت جانبی حرکت می کنند و از آسیب پذیری های شبکه سوء استفاده می کنند
به سرعت ترافیک شبکه را تجزیه و تحلیل کنید تا فعالیت اسکن nmap را مشخص کنید
رفتار بدافزار را تجزیه و تحلیل کنید و شاخص های سازش را مشخص کنید
جداسازی الگوهای ترافیک در تمام مراحل چارچوب MITER ATT&CK و زنجیره کشتار سایبری

این دوره مناسب افرادیست که

این دوره برای مهندسان شبکه یا تحلیلگران SOC که مسئول تجزیه و تحلیل ترافیک با Wireshark هستند، هدف قرار گرفته است.
مبتدیان یاد خواهند گرفت که چگونه با رابط Wireshark راحت تر باشند و چگونه حملات در بسته ها به نظر می رسند.
تحلیلگران متوسط/پیشرفته نکات جدیدی را برای شناسایی و جداسازی سریع ترافیک مشکوک به کار خواهند برد.

مشخصات دوره Threat Hunting with Wireshark for SecOps

ناشر: Oreilly
مدرس: Chris Greer
سطح آموزش: مبتدی تا پیشرفته
مدت زمان آموزش: 8 ساعت

سرفصل های دوره

Threat Hunting with Wireshark for SecOps

پیشنیازهای دوره Threat Hunting with Wireshark for SecOps

Familiarity with networking concepts: routing, switching, firewalls, and the basics of how packets flow through a network. It is not required to have a CCNA level of experience, but it would be a good starting point.

Course Set-up

Download Wireshark from wireshark.org

Recommended Preparation

Attend: TCP/IP Deep Dive with Wireshark for NetOps and SecOps by Chris Greer
Read: Wireshark Fundamentals: A Network Engineer’s Handbook to Analyzing Network Traffic by Vinit Jain

Recommended Follow-up