آموزش Cisco Certified Cyberops Associate Cert Prep: 4 تجزیه و تحلیل نفوذ شبکه

معرفی Introduction

• ارزیابی هشدارهای نفوذ Evaluating intrusion alerts

• آماده سازی برای Cisco Cbrops Exam v1.0 Prepare for Cisco CBROPS exam v1.0

• تنظیم محیط آزمایش خود را Setting up your test environment

• فصلنامه Chapter Quiz

1. کار با اطلاعات امنیتی شبکه 1. Working with Network Security Data

• مقایسه روش های بررسی ترافیک Comparing methods to examine traffic

• مقایسه IPS و IDS Comparing IPS and IDS

• تشخیص هشدارها و حوادث Recognizing alerts and events

• نظارت بر ترافیک Monitoring traffic

• تفسیر IDS/IPS Alerts Interpreting IDS/IPS alerts

• چالش: نصب Workstation Cyberops Challenge: Install the CyberOps workstation

• راه حل: نصب Workstation Cyberops Solution: Install the CyberOps workstation

• فصلنامه Chapter Quiz

2. ارزیابی هشدارها و فایل های ورودی 2. Evaluating Alerts and Log Files

• برنامه کاربردی آگاه است Being application aware

• ارزیابی هشدارهای آنتی ویروس Evaluating antivirus alerts

• مشاهده پروکسی های وب Viewing web proxy logs

• چالش: عبارات منظم Challenge: Regular expressions

• راه حل: عبارات منظم Solution: Regular expressions

• فصلنامه Chapter Quiz

3. با استفاده از Wireshark برای ارزیابی ترافیک 3. Using Wireshark to Evaluate Traffic

• درک مدل OSI Understanding the OSI model

• ضربه زدن به شبکه Tapping into the network

• ایجاد یک قاب اترنت Creating an Ethernet frame

• شناسایی عناصر کلیدی از PCAP Identifying key elements from a pcap

• استخراج اشیاء از PCAP Extracting objects from a pcap

• چالش: تجزیه و تحلیل فایل ورود Challenge: Log file analysis

• راه حل: تجزیه و تحلیل فایل ورود Solution: Log file analysis

• فصلنامه Chapter Quiz

4. غواصی به هدر TCP/IP 4. Diving into TCP/IP Headers

• درک TCP Understanding TCP

• حرکت از طریق TCP دستکاری و پاره پاره Moving through the TCP handshake and teardown

• تشخیص پروتکل Datagram کاربر Recognizing User Datagram Protocol

• مشاهده IPv4 Viewing IPv4

• بررسی IPv6 Investigating IPv6

• درک ICMP Grasping ICMP

• کشف ICMPV6 Discovering ICMPv6

• فصلنامه Chapter Quiz

5. تجسم داده های برنامه 5. Visualizing Application Data

• تجزیه و تحلیل HTTP Analyzing HTTP

• تشخیص DNS Dissecting DNS

• با استفاده از ARP Using ARP

• معرفی تهدیدات ایمیل Outlining email threats

• تشخیص بدافزار با بررسی مصنوعات Detecting malware by examining artifacts

• تایید نرم افزارهای مخرب با بررسی مصنوعات Confirming malware by examining artifacts

• فصلنامه Chapter Quiz

نتیجه Conclusion

• مراحل بعدی Next steps