🔔 با توجه به بهبود نسبی اینترنت، آمادهسازی دورهها آغاز شده است. به دلیل تداوم برخی اختلالات، بارگذاری دورهها ممکن است با کمی تأخیر انجام شود. مدت اشتراکهای تهیهشده محفوظ است.
لطفا جهت اطلاع از آخرین دوره ها و اخبار سایت در
کانال تلگرام
عضو شوید.
آموزش سنتریاب نفوذ، نگارش قوانین و تحلیل PCAP
- آخرین آپدیت
دانلود Snort Intrusion Detection, Rule Writing, and PCAP Analysis
نکته:
ممکن هست محتوای این صفحه بروز نباشد ولی دانلود دوره آخرین آپدیت می باشد.
نمونه ویدیوها:
توضیحات دوره:
یادگیری حرفهای نوشتن قوانین Snort: دوره جامع تحلیل تهدیدات شبکه
با دورههای تخصصی و تمرینهای عملی، از یک متخصص امنیت سایبری حرفهای نحوه نوشتن قوانین Snort را بیاموزید.
آنچه در این دوره خواهید آموخت:
نوشتن قوانین Snort: مهارتهای لازم برای ایجاد قوانین کارآمد جهت شناسایی تهدیدات.
تحلیل PCAP با Wireshark و Tcpdump: تکنیکهای پیشرفته تحلیل بستههای شبکه.
ساخت ماشینهای مجازی با VirtualBox: راهاندازی محیط آزمایشگاهی امن.
پیکربندی Security Onion: پیادهسازی یک پلتفرم یکپارچه برای امنیت شبکه.
تست قوانین Snort با اسکریپتهای خودکار: اطمینان از صحت و کارایی قوانین.
تحلیل هشدارهای NIDS با Squert: تفسیر و مدیریت رخدادهای امنیتی شناسایی شده توسط Snort.
پیکربندی Kali Linux: آمادهسازی ابزارهای قدرتمند تست نفوذ.
تست اکسپلویتها و تحلیل ترافیک شبکه حاصل: درک نحوه عملکرد حملات و شناسایی آنها.
پیشنیازهای دوره:
دانش پایه در زمینه شبکه: شبکه پایه برای درک مفاهیم.
دانش پایه در استفاده از خط فرمان لینوکس: خط فرمان لینوکس ضروری است.
دانش پایه در مورد سیستمعاملها و مجازیسازی: مجازیسازی و آشنایی با سیستمعاملها.
معرفی مدرس و دوره:
سلام به همگی. نام من جسی کراس است و استاد شما در طول دوره Snort Intrusion Detection, Rule Writing, and PCAP Analysis خواهم بود. این دوره شامل مطالب مکتوب برای مطالعه خودآموز و همچنین آزمایشگاههای عملی برای تقویت مفاهیم از طریق منابع ارائه شده است. برای همراهی با این آزمایشگاهها، به ماشینهای مجازی VirtualBox، Security Onion، Kali Linux و Windows 7 نیاز خواهید داشت. همه اینها رایگان و متنباز هستند، از جمله ماشین مجازی ویندوز ۷ که برای اهداف توسعه به صورت رایگان در دسترس است.
تمرکز بر یادگیری عملی:
این دوره 100% عملی است، به جز مقدمه اولیه. لطفاً برای دنبال کردن این آزمایشگاهها آماده باشید.
فهرست آزمایشگاههای عملی دوره:
در زیر، فهرست آزمایشگاههای عملی آمده است. برای توضیحات کامل، لطفاً به بخش مربوطه در دوره مراجعه کنید:
آزمایشگاه ۱: راهاندازی Security Onion با VirtualBox
آزمایشگاه ۲: نوشتن قوانین Snort برای بدافزار Boleto و تحلیل PCAP
آزمایشگاه ۳: بررسی کیفیت قوانین Snort با Dumbpig
آزمایشگاه ۴: استفاده از Offset و Depth در قوانین Snort
آزمایشگاه ۸: اکسپلویت Eternalblue ویندوز ۷ و تحلیل Snort/PCAP
آزمایشگاه ۹: تحلیل PCAP Eternalblue و نوشتن قوانین Snort
آزمایشگاه ۱۰: راهاندازی ماشین مجازی آسیبپذیر Ubuntu Server 12.04 با VirtualBox
آزمایشگاه ۱۱: اکسپلویت Heartbleed در Ubuntu Server 12.04 و تحلیل Snort/PCAP
آزمایشگاه ۱۲: تحلیل PCAP Heartbleed و نوشتن قوانین Snort
سرفصل ها و درس ها
سخنرانی ها
Lectures
معرفی و مرور کلی دوره
Course Introduction and Overview
سرفصلها
Lectures
آزمایشگاه های عملی
Hands-on Labs
آزمایشگاه ۱: راهاندازی Security Onion با VirtualBox
Lab 1: Setting up Security Onion with VirtualBox
آزمایشگاه ۲: نوشتن Rule در Snort برای بدافزار Boleto و تحلیل PCAP
Lab 2: Boleto Malware Snort Rule Writing and PCAP Analysis
آزمایشگاه ۳: ارزیابی کیفیت Ruleهای Snort با Dumbpig
Lab 3: Vetting Snort Rule Quality With Dumbpig
آزمایشگاه ۴: استفاده از Offset و Depth در Ruleهای Snort
Lab 4: Utilizing Offset and Depth in a Snort Rule
آزمایشگاه ۵: نوشتن Ruleهای Snort (SSH و FTP)
Lab 5: Snort Rule Writing (SSH and FTP)
آزمایشگاه تکمیلی - Kali Linux 2020
Bonus Lab - Kali Linux 2020
آزمایشگاه ۶: راهاندازی Kali Linux با VirtualBox
Lab 6: Kali Linux Setup with VirtualBox
آزمایشگاه ۷: راهاندازی VM آسیبپذیر Eternalblue ویندوز ۷ با VirtualBox
Lab 7: Windows 7 Eternalblue Vulnerable VM VirtualBox Setup
آزمایشگاه ۸: بهرهبرداری از Eternalblue در ویندوز ۷ و تحلیل Snort/PCAP
Lab 8: Windows 7 Eternalblue Exploitation and Snort/PCAP Analysis
آزمایشگاه ۹: تحلیل PCAP مربوط به Eternalblue و نوشتن Rule در Snort
Lab 9: Eternalblue PCAP Analysis and Snort Rule Writing
آزمایشگاه ۱۰: راهاندازی VM آسیبپذیر Ubuntu Server 12.04 با VirtualBox
Lab 10: Ubuntu Server 12.04 Vulnerable VM VirtualBox Setup
آزمایشگاه ۱۱: بهرهبرداری از Heartbleed در Ubuntu Server 12.04 و تحلیل Snort/PCAP
Lab 11: Ubuntu Server 12.04 Heartbleed Exploitation and Snort/PCAP Analysis
آزمایشگاه ۱۲: تحلیل PCAP مربوط به Heartbleed و نوشتن Rule در Snort
Lab 12: Heartbleed PCAP Analysis and Snort Rule Writing
نمایش نظرات