آموزش تحلیل ترافیک شبکه برای پاسخ به حوادث امنیتی از InfoSec - آخرین آپدیت

سرفصل ها و درس ها

مقدمه Introduction

• خوش‌آمدگویی Welcome

1. مقدمه‌ای بر تحلیل ترافیک شبکه 1. Introduction to Network Traffic Analysis

• مقدمه‌ای بر تحلیل ترافیک شبکه Introduction to network traffic analysis

2. مبانی شبکه 2. Fundmentals of Networking

• مبانی شبکه Fundamentals of networking

3. تحلیل عملی ترافیک در Wireshark 3. Hands-On Traffic Analysis in Wireshark

• دموی UDP UDP demo

• دموی HTTP HTTP demo

• دموی SMTP SMTP demo

• مقدمه‌ای بر Wireshark Introduction to Wireshark

• دموی TFTP TFTP demo

• دموی FTP FTP demo

• دموی SSH SSH demo

• دموی DNS DNS demo

• دموی IRC IRC demo

• ویژگی‌های Wireshark Features of Wireshark

• دموی ICMP ICMP demo

• دموی TCP TCP demo

• دموی ARP ARP demo

• دموی IP IP demo

4. جایگزین‌های Wireshark 4. Alternatives to Wireshark

• دموی Network Mapper Network Mapper demo

• دموی CloudShark CloudShark demo

• دموی Termshark Termshark demo

5. جمع‌آوری اطلاعات ترافیک شبکه 5. Network Traffic Intelligence Collection

• دموی کپچر نام کاربری و رمز عبور Credential capture demo

• دموی منابع اینترنتی، بخش دوم Internet resources demo, part 2

• دموی رمزگشایی TLS TLS decryption demo

• جمع‌آوری اطلاعات امنیتی Intelligence collection

• دموی منابع اینترنتی، بخش اول Internet resources demo, part 1

• دموی نقشه‌برداری شبکه Network mapping demo

• دموی حذف ابهام محتوا (Deobfuscation) Content deobfuscation demo

• دموی وب پراکسی Web proxy demo

6. تهدیدات رایج شبکه 6. Common Network Threats

• دموی حمله به IoT IoT attack demo

• مقدمه‌ای بر تحلیل تهدیدات Introduction to threat analysis

• دموی نشت داده‌ها Data exfiltration demo

• دموی اسکن شبکه Scanning demo

• دموی حمله DDoS DDoS attack demo

7. موردپژوهی‌های تحلیل ترافیک 7. Traffic Analysis Case Studies

• دموی کرم شبکه Network worm demo

• دموی تروجان دسترسی از راه دور (RAT) Remote access trojan (RAT) demo

• دموی بدافزار چندمرحله‌ای Multistage malware demo

• دموی بدافزار بدون فایل (Fileless) Fileless malware demo

8. جمع‌آوری داده‌ها برای تحلیل ترافیک شبکه 8. Data Collection for Network Traffic Analysis

• مجازی‌سازی برای تحلیل ترافیک شبکه Virtualization for network traffic analysis

• پیاده‌سازی تجهیزات نظارتی Monitoring appliance deployment

• مقدمه‌ای بر جمع‌آوری داده‌های شبکه Introduction to network data collection

• تکنولوژی‌های فریب برای تحلیل ترافیک شبکه Deceptive technologies for network traffic analysis

9. تحلیل داده‌ها برای تحلیل ترافیک شبکه 9. Data Analysis for Network Traffic Analysis

• تحلیل مبتنی بر رویداد Event-based analysis

• دموی Scapy Scapy demo

• دموی YARA YARA demo

• تحلیل آماری Statistical analysis

• ابزارهای تحلیل داده‌ها Tools for data analysis

• مقدمه‌ای بر تحلیل داده‌های شبکه Introduction to network data analysis

• دموی Snort Snort demo

• تحلیل اتصال Connection analysis

• تکنیک‌های تحلیل داده‌ها Data analysis techniques

جمع‌بندی Conclusion