آموزش پزشکی قانونی شبکه

سرفصل ها و درس ها

مقدمه Introduction

• یادگیری پزشکی قانونی شبکه Learning network forensics

• آنچه شما باید بدانید What you should know

1. درک پزشکی قانونی شبکه 1. Understanding Network Forensics

• ابزار Tools

• راه حل: به دست آوردن اطلاعات اضافی با Nmap Solution: Acquiring additional information with Nmap

• چالش: کسب اطلاعات اضافی با Nmap Challenge: Acquiring additional information with Nmap

• مفاهیم حقوقی Legal implications

• روند فعلی و آینده Current and future trends

• اهداف پزشکی قانونی شبکه Goals of network forensics

• تکنیک های پزشکی قانونی ضد شبکه Anti-network forensics techniques

2. آماده شدن برای تحقیقات پزشکی قانونی شبکه 2. Preparing for a Network Forensics Investigation

• آشنایی با منابع داده شبکه Understanding network data sources

• راه حل: فیلتر Wireshark Solution: Wireshark filtering

• سخت افزار تحقیقات پزشکی قانونی شبکه Network forensics investigation hardware

• چالش: فیلتر Wireshark Challenge: Wireshark filtering

• نرم افزار تحقیقات پزشکی قانونی شبکه Network forensics investigation software

• آشنایی با شبکه های کامپیوتری Understanding computer networking

• آشنایی با دستگاه های شبکه Understanding networking devices

3. بررسی رویدادهای شبکه 3. Investigating Network Events

• تجزیه کننده لاگ مایکروسافت Microsoft Log Parser

• رخدادهای نفوذ و امنیتی Intrusion and security events

• گزارش های شبکه به عنوان مدرک Network logs as evidence

• گزارش های حسابرسی Audit logs

• گزارش های شبکه و انطباق Network logs and compliance

• syslog syslog

• گزارش های شبکه Network logs

• لاگ های فایروال Firewall logs

• سرور کیوی Syslog Kiwi Syslog Server

• syslog-ng syslog-ng

4. بررسی ترافیک شبکه 4. Investigating Network Traffic

• DNS DNS

• تجزیه و تحلیل پروتکل Protocol analysis

• مبانی Fundamentals

• مدل های شبکه Network models

• ARP ARP

• مسمومیت با DNS DNS poisoning

• زیرشبکه ها، شناسه زیرشبکه و ماسک زیرشبکه Subnets, subnet ID, and subnet mask

• مسمومیت ARP ARP poisoning

5. ابزارهای پزشکی قانونی شبکه 5. Network Forensics Tools

• tcpdump و WinDump tcpdump and WinDump

• Wireshark دستی Wireshark hands-on

• tcpdump و WinDump عملی tcpdump and WinDump hands-on

• اسپلانک Splunk

• پروکسی های HTTP HTTP proxies

• Wireshark Wireshark

• دست در دست Splunk hands-on

• پروکسی های HTTP عملی HTTP proxies hands-on

نتیجه گیری Conclusion

• مراحل بعدی Next steps