آموزش تحلیل ترافیک شبکه برای پاسخ به حوادث امنیتی - آخرین آپدیت

مقدمه‌ای بر تحلیل ترافیک شبکه Introduction to network traffic analysis

• خوش‌آمدگویی به دوره تحلیل ترافیک شبکه Welcome to network traffic analysis

• تحلیل ترافیک شبکه چیست؟ What is network traffic analysis?

• مانیتورینگ عملکردی Functionality monitoring

• چرخه حیات پاسخ به حوادث Incident response life cycle

• آمادگی Preparation

• تشخیص و تحلیل Detection and analysis

• مهار Containment

• پاکسازی Eradication

• بازیابی Recovery

• اقدامات پس از پاسخ به حادثه Post-incident response

مبانی شبکه Fundamentals of networking

• مبانی شبکه Fundamentals of networking

• مدل OSI The OSI Model

• پروتکل‌های پایه شبکه Basic network protocols

• پروتکل اینترنت (IP) Internet protocol (IP)

• پروتکل کنترل انتقال (TCP) Transmission control protocol (TCP)

• پروتکل دیتاگرام کاربر (UDP) User datagram protocol (UDP)

• پروتکل پیام کنترل اینترنت (ICMP) Internet control message protocol (ICMP)

• پروتکل‌های رایج شبکه Common network protocols

• پروتکل تفکیک آدرس (ARP) Address resolution protocol (ARP)

• سامانه نام دامنه (DNS) Domain name system (DNS)

• پروتکل انتقال فایل (FTP) File transfer protocol (FTP)

• پروتکل انتقال ابرمتن (HTTP) Hypertext transfer protocol (HTTP)

• چت رله اینترنتی (IRC) Internet relay chat (IRC)

• پروتکل انتقال ایمیل ساده (SMTP) Simple mail transfer protocol (SMTP)

• پروتکل ساده مدیریت شبکه (SNMP) Simple network management protocol (SNMP)

• پوسته امن (SSH) Secure shell (SSH)

• پروتکل انتقال فایل ساده (TFTP) Trivial file transfer protocol (TFTP)

• امنیت لایه انتقال (TLS) Transport layer security (TLS)

تحلیل عملی ترافیک در وایرشارک (Wireshark) Hands-on traffic analysis in Wireshark

• مقدمه‌ای بر وایرشارک Introduction to Wireshark

• ویژگی‌های وایرشارک Features of Wireshark

• دموی IP IP demo

• دموی TCP TCP demo

• دموی UDP UDP demo

• دموی ICMP ICMP demo

• دموی ARP ARP demo

• دموی DNS DNS demo

• دموی FTP FTP demo

• دموی HTTP HTTP demo

• دموی IRC IRC demo

• دموی SMTP SMTP demo

• دموی SSH SSH demo

• دموی TFTP TFTP demo

جایگزین‌های وایرشارک Alternatives to Wireshark

• دموی Nmap Network mapper demo

• دموی Terminal Shark Terminal shark demo

• دموی CloudShark CloudShark Demo

جمع‌آوری اطلاعات ترافیک شبکه Network traffic intelligence collection

• جمع‌آوری اطلاعات (Intelligence) Intelligence collection

• دموی نقشه‌برداری شبکه Network mapping demo

• دموی رفع ابهام محتوا Content deobfuscation demo

• دموی سرقت اعتبارنامه‌ها Credential capture demo

• دموی رمزگشایی TLS TLS decryption demo

• دموی وب پراکسی Web proxy demo

• دموی ابزارهای آنلاین ۱ Online tools demo 1

• دموی ابزارهای آنلاین ۲ Online tools demo 2

تهدیدات رایج شبکه Common network threats

• دموی اسکن شبکه Scanning demo

• دموی خروج داده‌ها (Data Exfiltration) Data exfiltration demo

• دموی حمله DDoS DDOS attack demo

• دموی حمله به IoT IoT attack demo

مطالعات موردی تحلیل ترافیک Traffic analysis case studies

• دموی RAT RAT demo

• مطالعه موردی فایل‌لس (Fileless) Fileless case study

• دموی کرم‌های کامپیوتری Worm demo

• دموی بدافزارهای چندمرحله‌ای Multistage malware demo

جمع‌آوری داده برای تحلیل ترافیک شبکه Data collection for network traffic analysis

• جمع‌آوری داده‌ها Data collection

• استقرار ابزارهای مانیتورینگ Monitoring appliance deployment

• مجازی‌سازی برای تحلیل ترافیک شبکه Virtualization for network traffic analysis

• تکنولوژی‌های فریب (Deception) Deceptive technologies

تحلیل داده برای تحلیل ترافیک شبکه Data analysis for network traffic analysis

• تحلیل داده‌ها Data analysis

• ابزارهای تحلیل داده Tools for data analysis

• دموی Scapy Scapy demo

• تکنیک‌های تحلیل داده Data analysis techniques

• تحلیل اتصالات Connection analysis

• تحلیل آماری Statistical analysis

• تحلیل مبتنی بر رویداد Event-based analysis

• دموی YARA YARA demo

• دموی Snort Snort demo

پروژه تحلیل ترافیک شبکه برای پاسخ به حوادث Network traffic analysis for incident response project

• مقدمه‌ای بر چالش‌های تحلیل ترافیک شبکه Network traffic analysis challenges introduction

• بررسی عملی چالش‌های تحلیل ترافیک شبکه Network traffic analysis challenges walkthrough