آموزش تجزیه و تحلیل برنامه با PacketFence

Application Analysis with PacketFence

نکته: آخرین آپدیت رو دریافت میکنید حتی اگر این محتوا بروز نباشد.

نمونه ویدیوها: (صرفا برای مشاهده نمونه ویدیو، ممکن هست نیاز به شکن داشته باشید.)

توضیحات دوره: در این دوره آموزشی، شما یاد خواهید گرفت که شبکه ها را به طور موثر ایمن کنید - از شبکه های ناهمگن کوچک تا بسیار بزرگ با استفاده از PacketFence. سازمان ها اغلب در نظارت و ایمن سازی ترافیک شبکه خود با چالش هایی مواجه می شوند، به ویژه با گسترش پروتکل های لایه کاربردی مختلف که مهاجمان می توانند از آنها سوء استفاده کنند. در این دوره، تجزیه و تحلیل برنامه با PacketFence، با ابزار PacketFence و عملکردهای اصلی آن آشنا خواهید شد. در مرحله بعد، نحوه شناسایی و کاهش این تکنیک ها را اعمال خواهید کرد: T1071 - پروتکل لایه برنامه، T1071.001 - پروتکل های وب، T1071.002 - پروتکل های انتقال فایل. در نهایت، در سناریوهای دنیای واقعی که در آن این تکنیک ها معمولاً مورد سوء استفاده قرار می گیرند، عمیق تر خواهید شد و درک خواهید کرد که چگونه PacketFence می تواند دارایی ارزشمندی در چنین شرایطی باشد. پس از اتمام این دوره، مهارت ها و دانش لازم برای محافظت در برابر تهدیداتی را خواهید داشت که از پروتکل های لایه برنامه در یک محیط سازمانی سوء استفاده می کنند.

سرفصل ها و درس ها

بررسی اجمالی دوره Course Overview

بررسی اجمالی دوره Course Overview

تشخیص فعالیت های غیرعادی شبکه با استفاده از PacketFence Detecting Abnormal Network Activities Using PacketFence

مقدمه دوره Introduction to the Course
چارچوب امنیت سایبری NIST NIST CyberSecurity Framework
ویژگی های PacketFence Characteristics of PacketFence
نسخه ی نمایشی: تشخیص ناهنجاری های شبکه، مانند سرورهای DHCP سرکش یا جعل ARP Demo: Detecting Network Anomalies, Such as Rogue DHCP Servers or ARP Spoofing
نسخه ی نمایشی: حسابرسی و گزارش با استفاده از PacketFence Demo: Auditing and Reporting Using PacketFence