آموزش پاسخ به حادثه: تجزیه و تحلیل شبکه

سرفصل ها و درس ها

بررسی اجمالی دوره Course Overview

• بررسی اجمالی دوره Course Overview

ایجاد داستان Creating the Story

• ما کجا هستیم؟ Where Are We?

• درک منابع داده ما Understanding Our Data Sources

ارتباط باج افزار Ransomware Communication

• ارتباط میزبان آلوده Infected Host Communication

• نسخه ی نمایشی: Beacons و Webshell Demo: Beacons and Webshell

• چه چیزی پیدا کردیم؟ What Did We Find?

حرکت جانبی Lateral Movement

• چگونه این ترافیک را می بینیم؟ How Do We See This Traffic?

• نسخه ی نمایشی: حرکت جانبی Demo: Lateral Movement

• دشمن ما چقدر پیشرفته است؟ How Advanced Is Our Adversary?

زمین صفر Ground Zero

• بازگشت به زمین صفر Back to Ground Zero

• پیدا کردن یک فانوس دریایی Finding a Beacon

• یک مصنوع دیگر ردیابی شد Another Artifact Tracked Down

شمارش شبکه Network Enumeration

• به دنبال اسکن های داخلی Looking for Internal Scans

• نسخه ی نمایشی: SYN Scan Demo: SYN Scan

• با استفاده از داده های اسکن Using the Scan Data

خطوط اضافی Additional Lanes

• چرا نمی توانیم پرداخت کنیم؟ Why Can’t We Pay?

• نسخه ی نمایشی: تجزیه و تحلیل آنتروپی DNS Demo: DNS Entropy Analysis

• دلیل واقعی حمله The Real Reason for the Attack

• بعدی چیست؟ What’s Next?