آموزش برنامه‌های افزودنی، چارچوب‌ها و ادغام‌های مورد استفاده در Zeek

سرفصل ها و درس ها

بررسی اجمالی دوره Course Overview

• بررسی اجمالی دوره Course Overview

شناسایی ادغام های Zeek Identifying Zeek Integrations

• معرفی Zeek Integrations Introducing Zeek Integrations

• سفارشی سازی Zeek با استفاده از ادغام Customizing Zeek Using Integrations

• افزودن بسته های Zeek Adding Zeek Packages

• نصب پکیج Zeek Installing Zeek Packages

• اعتبار سنجی بسته های Zeek Validating Zeek Packages

• پروژه های اضافی Zeek Additional Zeek Projects

• اعتبارسنجی آنالایزرهای Spicy Validating Spicy's Analyzers

استقرار Zeek با Security Onion Deploying Zeek with Security Onion

• معرفی Zeek با Security Onion Introducing Zeek with Security Onion

• پیکربندی پیاز امنیتی Zeek Zeek's Security Onion Configuration

• استفاده از Zeek با Security Onion و Hunt Using Zeek with Security Onion and Hunt

• اعتبار سنجی جذب داده های Zeek با استفاده از Hunt Validating Zeek Data Ingestion Using Hunt

• اطلاعات امنیتی اضافی پیاز Additional Security Onion Information

بلع و غنی سازی Zeek Logs Ingesting and Enriching Zeek Logs

• معرفی ELK Stack Introducing the ELK Stack

• مصرف Zeek Logs با ELK Ingesting Zeek Logs with ELK

• ذخیره و تجزیه لاگ ها با Logstash Stashing and Parsing Logs with Logstash

• ادغام داده های Zeek Log با Arkime Integrating Zeek Log Data with Arkime

• نقشه برداری و غنی سازی داده های Zeek برای Arkime Mapping and Enriching Zeek Data for Arkime

• اعتبار سنجی استقرار یکپارچه ما Validating Our Integrated Deployment

ادغام Zeek با RockNSM Integrating Zeek with RockNSM

• یادگیری در مورد RockNSM Learning About RockNSM

• استفاده از Zeek در RockNSM Using Zeek within RockNSM

• اعتبار سنجی تنظیمات RockNSM Validating RockNSM Configurations

• حکاکی فایل با Zeek File Carving with Zeek

• استفاده از اسکریپت های Zeek برای حک کردن PCAP و فایل های جریان Using Zeek Scripts to Carve PCAP and Stream Files

• خلاصه کردن RockNSM و File Carving Summarizing RockNSM and File Carving

استفاده از هوش در Zeek Using Intelligence in Zeek

• با استفاده از چارچوب هوشمند Zeek Using the Zeek Intelligence Framework

• افزودن فایل های هوشمند به Zeek Adding Intelligence Files to Zeek

• JA3 چیست و چگونه می توانیم از آن استفاده کنیم؟ What Is JA3 and How Can We Use It?

• اطلاعات اضافی یکپارچه سازی Zeek Additional Zeek Integration Information