Masterclass – Fortgeschrittene Netzwerke & Einführung in die Sicherheitsanalyse

Kategorie: Wireshark-Schulung

Format Offener Kurs / Virtuell / In-house

Die Realitäten der modernen Verkehrsanalyse erfordern die korrekte Interpretation verschlüsselten Netzwerkverkehrs. Detaillierte Kenntnisse darüber, wie Schlüsselprotokolle wie HTTP wertvolle Einblicke in das Geschehen in einer verdächtigen Datenverkehrsaufzeichnung liefern können. Dieser Workshop bietet eine Einführung. Lesen Sie unten mehr

Amsterdam / Inhouse / Virtuell

Dauer: 5 Tage

Klassengröße von 5 bis 12

Englisch

Noch keine Daten verfügbar.

Interessieren Sie sich für diesen Kurs? Fordern Sie weitere Informationen an.

Die Realitäten der modernen Verkehrsanälyse erfordern die korrekte Interpretation verschlüsselten Netzverkehrs. Detaillierte Kenntnisse darüber, wie Schlüsselprotokolle wie HTTP wertvolle Einblicke in Vorgänge bei einer verdächtigen Verkehrsaufzeichnung liefern können, sind erforderlich. Dieser Workshop bietet eine Einführung in Techniken zur Auswertung verschlüsselten Verkehrs mithilfe von Open-Source-Tools wie Wireshark, um Einblicke in die folgenden Bereiche zu gewähren:

Spezialisierte Softwarekonfiguration und neue Wireshark-Profile zur Beschleunigung der Analyse
Verschlüsselungstechniken, einschließlich SSL / TLS / WEP / WPA.x
Spezialisierte Techniken zur Analyse verschlüsselten Datenverkehrs mit Wireshark 4.x
Spezialisierte Filterungs- und Analysetechniken, einschließlich der Rekonstruktion und Ansicht von Datenverkehr
Die Erkennung, Analyse und Erkennung von Bedrohungen für viele der folgenden Generationen-Benutzerprotokollprobleme, einschließlich DHCPv6, IPv6/Ipv10, ICMPv6, SCTP/DCCP/RUDP, DNSSec/MDNS/DDNS/LLMNR, E-Mail-Protokollen (POP / SMTP / IMAP) sowie standardmäßiger Internet-basierter Benutzerprotokolle wie HTTP2/HTTP3/QUIC

Der Kurs nutzt praxisnahe Beispiele und zahlreiche praktische Übungen, um praxiserprobte, anwendbare Analysefähigkeiten zu vermitteln. Die Teilnehmer erhalten ein Handbuch für Studierende, das zahlreiche Referenzdateien, Netzwerk- und Forensik-Tools sowie eine Bibliothek mit Referenzdokumenten enthält.

Was ist der Zweck dieser Klasse?

Dieser Kurs deckt die Notwendigkeit ab, ausgebildete und erfahrene Fachkräfte für fortgeschrittene Netzwerkanalysen zu entwickeln, und führt Sie in das Gebiet der Netzwerk-Forensik ein. Am Ende dieses Kurses verfügen Sie über die Fähigkeiten und Kenntnisse, um in Ihrer Rolle hervorragend zu fungieren und einen wesentlichen Beitrag zur Netzwerk-Sicherheit Ihrer Organisation zu leisten.

Zielgruppe:

Netzwerk-, Regierungs- und Sicherheitsfachleute, die fortgeschrittene Paketanalysetools durch das Studium der Next-Generation-Networking-Protokolle mithilfe von Wireshark entwickeln müssen. Die erfolgreiche Abschlussprüfung ermöglicht diesen Fachleuten den Einstieg in die Netzwerk- und Forensik-Analysen.

Empfohlene Voraussetzungen:

Die Kenntnisse von WS 1 oder einem gleichwertigen Programm wie Wireshark, Netzwerkinfrastruktur und Protokoll sind erforderlich, um sicherzustellen, dass alle Teilnehmer eine solide Grundlage in der Netzwerkanalyse haben, bevor sie sich mit den fortgeschrittenen Themen dieser Schulung beschäftigen.

Abschnitt 1: Einführung in die erweiterte Netzwerkanalyse

Logistik
Empfehlungen für Open-Source-Tools
Herausforderungen der Netzwerkanalyse – Nomenklatur, Terminologie und Protokolle der nächsten Generation

Abschnitt 2: Rückblick: Datenerfassung – Datenerfassung

Den nächsten Schritt gehen – Fortgeschrittener Profilbau

Datenerfassung
Konfigurieren von Wireshark – Standard-Erfassungen vs. heimliche und stille Datenerfassung
Neue Typen von Erfassungsfiltern – Offset und String-Matching

Abschnitt 3: Methodik der Netzwerkanalyse

Analyse von Konversationen und Aktivitäten auf Indikatoren für Kompromittierung (IOC)
Analyse von Unterhaltungen und Aktivitäten mithilfe von Expertensystemen zur Erkennung ungewöhnlicher Aktivitäten
Feststellung, welche Gespräche als verdächtig gelten – Analyse von Latenz und Durchsatz zur Erkennung verdächtiger Verbindungen
Fortgeschrittene Netzwerk-Forensik-Methodik
Die Beantwortung der Kernfragen – Eine beispielhafte Methodik der Netzwerkanalyse
Forensische Diagrammerstellung – Ein Bild sagt mehr als 1024 Worte
Was normal vs. abnormal ist – Die Rolle von Baseline-Dateien
Erstellung einer Baseline-Bibliothek – Wo finde ich Samples?
Die Erkennung von Anzeichen von Eindringlingen
Forensische Analyse eines Einbruchs
Auskundschaften des Ziels – Netzwerkaufklärung und Scantools
Erkennen von Scan-Signaturen gängiger Scan-Tools – NMAP, Nessus, Retina und anderen
Bots, Botnets – Command-and-Control-Traffic
Die Erkennung von Bots und Botnet-Aktivitäten – die entscheidenden IOC-Maßnahmen
Identifizierung, Verfolgung und Reassemblierung von Command-and-Control-Datenverkehr

Abschnitt 4: Struktur und Analyse der Anwendung und des Nutzertrafics der nächsten Generation

Die Netzwerkirotokolle – Original vs. Nächste Generation Protokolle

Konfigurationsprotokolle – DHCPv6
Häufige DHCP-basierte Exploits, Angriffe und Beispiele für Einbruchssignaturen
Adressauflösung – DNSSec / DDNS / MDNS / LLMNR
Gängige DNS-basierte Exploits, Angriffe und Beispiele für Einbruchssignaturen
Die Vermittlungsschicht – IPv6 / IPv10
Gängige IP-Schwachstellen und Beispiele für Eindringungssignaturen
Dienstprogramme- und Fehlerbehebungsprotokolle – Internet Control Message Protocol (ICMPv6)
Häufige ICMP-Angriffe und Beispiele für Eindringungssignaturen
Die Transportschicht – Transport der Daten – SCTP / RUDP / DCCP / QUIC / SPDY
Gängige Angriffe auf die Transportschicht und Beispiele für Einbruchssignaturen
Die Anwendungsschicht – Analyse gängiger Benutzerprotokolle
E-Mail-Anwendungen mit POP / SMTP / IMAP
Struktur und Analyse der E-Mail-Cloud
Zusammenstellung und Auswertung des E-Mail-Verkehrs
Webbasierte Anwendungen mit HTTP/2 / HTTP/3
Struktur und Analyse von HTTPS – Entschlüsselung von TLS
Extrahieren und Verwenden von Sitzungsschlüsseln
Antwortcodes – Die Antwort auf die Analyse HTTP-basierter Protokolle
Zusammenbau und Export von Objekten

Studentenzitate

"Ich fand, dass Phill der beste Lehrer ist, und ich lerne so viel von ihm. Danke Phill"

- Paul Broyd

Kurs: TCP/IP-Analyse und Fehlerbehebung mit Wireshark

"Das ist mit Sicherheit der interessanteste Kurs, den ich je besucht habe."

- Karin van der Plas

Kurs: TCP/IP-Analyse und Fehlerbehebung mit Wireshark

"Es war ein sehr, sehr, sehr interessanter Kurs, und er wurde von dem absoluten Spitzenreiter geleitet."

- Matthew Steenwijk

Kurs

"Es war mir eine große Freude, die Wireshark-Schulung von einem sehr engagierten Trainer zu erhalten."

- Wim de Vries

Kurs: Sprach- und Video-über-IP-Netzwerkanalyse

"Ich dachte, ich würde Wireshark schon kennen. Ich lag falsch, gewaltig falsch"

- Jeroen Valkonet

Kurs: TCP/IP-Analyse und Fehlerbehebung mit Wireshark

"Dieser Kurs ist ein Muss für jeden in der IT"

- Johan den Besten

Kurs: TCP/IP-Analyse und Fehlerbehebung mit Wireshark

"Hervorragend für Netzwerkanalysen oder forensische Untersuchungen"

- Sven Schneider

Kurs Masterclass – Fortgeschrittene Netzwerke & Einführung in die Sicherheitsanalyse

"Mit Abstand der allerbeste Kurs, den ich je belegt habe"

- Joachim van Doeselaar

Kurs: TCP/IP-Analyse und Fehlerbehebung mit Wireshark

"Wenn es ein Datenpaket gibt, kann es mit WireShark analysiert werden!!"

- Elena Petrova

Kurs: WLAN- und Drahtlosnetzwerk-Analyse mit Wireshark

"Äußerst zufrieden mit dem Training. Sehr hilfreicher Ausbilder und tolle Lehrmethoden"

- Lars Mikkelsen

Wird noch bekannt gegeben.

TCP/IP Analysis and Troubleshooting with Wireshark Eine effektive Netzwerkanalyse und -optimierung mit TCP/IP erfordert mehr als das Erfassen des Netzwerkverkehrs. Netzwerkfachleute müssen verstehen, wie sie Pakete interpretieren und Kommunikationsmuster erkennen können,..