Workshop - Cybersicherheits- und Netzwerk-Forensik-Analysen -

Workshop – Cybersicherheits- und Netzwerk-Forensik-Analysen

Kategorie: Sicherheit / Forensik

Format Virtuell

Cyber Security & Network Forensics Analysis mit Wireshark – Was ist der Zweck dieser Klasse? Dieser Kurs entspricht dem Bedarf an geschulten und erfahrenen Mitarbeitern für Netzwerk-Forensik-Analysen. Beschreibung: Eine effektive Netzwerk-Forensik-Analytik erfordert die Erfassung großer Datenmengen und... Lesen Sie unten mehr

Virtuell

Dauer: 1 Tag

Klassengröße von 6-16

Englisch

Noch keine Daten verfügbar.

Interessieren Sie sich für diesen Kurs? Fordern Sie weitere Informationen an.

Cyber Security & Netzwerk-Forensik-Analysen mit Wireshark

Was ist der Zweck dieser Klasse?

Dieser Kurs deckt die Notwendigkeit ab, ausgebildetes und erfahrenes Personal für die Netzwerk-Forensik-Analytik zu entwickeln.

Beschreibung:

Eine effektive Netzwerk-Forensikanalyse erfordert die Erfassung großer Datenmengen und die Erkennung ungewöhnlicher Muster, die im anscheinens normalen Netzwerkverkehr verborgen sind. Dieses Workshop bietet dem Studierenden Untersuchungstechniken an, die auf der Verwendung von Wireshark basieren, um Einblicke in die folgenden Bereiche zu gewinnen:

Indikatoren für Kompromissverhalten und Bedrohungserkennung für eine Vielzahl von Netzwerkangriffen und Exploitszenarien, einschließlich Erkundungstechniken, Eindringungsmethoden und Exploits, Erkennung von Botnet-Bedrohungen sowie Schwachstellen in Standard-Benutzerprotokollen, einschließlich zahlreicher IP-bezogener Protokolle.

Spezialisierte Netzwerk-Forensik-Analysetools, einschließlich verdächtiger Datenverkehrsdaten, kritischer Artefaktrekonstruktion und Auswertung

Der Kurs nutzt reale Beispiele und zahlreiche praktische Übungen, um Ihnen praxisnahe Analysefähigkeiten zu vermitteln. Die Teilnehmer erhalten einen Lehrführer mit mehreren Referenzdateien, Netzwerk- und Forensik-Tools sowie eine Bibliothek an Referenzdokumenten.

Zielgruppe:

Dieses Workshop richtet sich an erfahrene Mitarbeiter aus den Bereichen Netzwerk, Regierung und Sicherheit, die fortgeschrittene Techniken zur Untersuchung von Paketdaten durch Analyse von PCAP-basierten Beweismitteln entwickeln müssen. Die Teilnahme an diesem Kurs führt zu einem Einstieg in die Netzwerk-Forensikanalyse.

Empfohlene Voraussetzungen:

Erfahrung mit WS1 und WS2 oder ähnlichen Netzwerk- und forensischen Tools wie Wireshark.

Dieser Kurs ist geeignet für:

Netzwerksicherheitsexperten
Cybersicherheitsexperten
Sicherheitsanalysten
SOC-Analysten
Vorfallreagierenden
Digitale Ermittler für IT-Forensik
Netzwerktechniker
Netzwerkadministratoren
IT-Sicherheitsspezialisten
Bedrohungsanalysten
Strafverfolgungsbehörden
Geheimdienstanalysten
Sicherheitsbehörden
Verteidigungs- und Militärpersonal
Technische Ermittler

Details des Kurses:

Einleitung zu Netzwerk-Forensik-Analysen

Netzwerkanalysemethodik

Analyse von Konversationen und Aktivitäten auf Indikatoren für Kompromittierung (IOC)
Die Erkennung verdächtiger Konversationen – Analyse und Zusammenstellung verdächtiger Nutzerverkehrsdaten und Artefakte
Die Erkennung, Analyse und Rekonstruktion verdächtiger Aktivierungen und Artefakte
Grundlagen & Beispielbibliotheken
Farbregeln, Filterung und Mustererkennung zur Erkennung von IOCs in Netzwerküberwachung und Eindringungen

Sie haben mich gehackt – Netzwerk-Forensik-Analysen – Eindringlinge, Exploits usw.

Identifizierung der Schwachstellen der Zielnetzwerke
Scannen- und Erkundungswerkzeuge, Techniken und Identifizierung
Du kannst mir vertrauen – Social Engineering
Zielausnutzung – Ebene 2 (Physikalische und Datenverbindungsebenen) Ausnutzung
Man-in-the-Middle-Angriffe und MAC-/ARP-Flutangriffe
Ausnutzen des Ziels – Ebene 3 (Netzwerkebene) Ausnutzung
IPv4-Exploits
IPv6-Tunnel-Exploits
ICMPv4/v6-Exploits
Zielnutzen – Ebene 4 (Transportebene) Exploits
Exploitation von TCP-Header- und Optionsinformationen, Wiederherstellung und Flags
Firewall- und Intrusion-Detection-Systeme (IDS)-Ausbeuten
Zielausnutzung – Ebene 5-7 (Anwendung) Exploits
Drive-by-Downloads
Ransomware, Crimeware und Malware – Würmer und Viren
Fälschung von Anmeldeinformationen und Passwort-Erpressung
Überflutungen und Internet-Angriffe
Angriffe
Bots, Botnetze, Botnet-Betreiber
Dienstverweigerung (DoS / DDoS)

Studentenzitate

"Ich fand, dass Phill der beste Lehrer ist, und ich lerne so viel von ihm. Danke Phill"

- Paul Broyd

Kurs: TCP/IP-Analyse und Fehlerbehebung mit Wireshark

"Das ist mit Sicherheit der interessanteste Kurs, den ich je besucht habe."

- Karin van der Plas

Kurs: TCP/IP-Analyse und Fehlerbehebung mit Wireshark

"Es war ein sehr, sehr, sehr interessanter Kurs, und er wurde von dem absoluten Spitzenreiter geleitet."

- Matthew Steenwijk

Kurs

"Es war mir eine große Freude, die Wireshark-Schulung von einem sehr engagierten Trainer zu erhalten."

- Wim de Vries

Kurs: Sprach- und Video-über-IP-Netzwerkanalyse

"Ich dachte, ich würde Wireshark schon kennen. Ich lag falsch, gewaltig falsch"

- Jeroen Valkonet

Kurs: TCP/IP-Analyse und Fehlerbehebung mit Wireshark

"Dieser Kurs ist ein Muss für jeden in der IT"

- Johan den Besten

Kurs: TCP/IP-Analyse und Fehlerbehebung mit Wireshark

"Hervorragend für Netzwerkanalysen oder forensische Untersuchungen"

- Sven Schneider

Kurs: Masterclass – Erweiterte Netzwerke & Einführung in die Sicherheitsanalyse

"Mit Abstand der allerbeste Kurs, den ich je belegt habe"

- Joachim van Doeselaar

Kurs: TCP/IP-Analyse und Fehlerbehebung mit Wireshark

"Wenn es ein Datenpaket gibt, kann es mit WireShark analysiert werden!!"

- Elena Petrova

Kurs: WLAN- und Drahtlosnetzwerk-Analyse mit Wireshark

"Äußerst zufrieden mit dem Training. Sehr hilfreicher Ausbilder und tolle Lehrmethoden"

- Lars Mikkelsen

Kurs: Masterclass – Erweiterte Netzwerke & Einführung in die Sicherheitsanalyse

Weitere Kurse in der Kategorie Sicherheit / Forensik

Wireshark-Befehlszeilentools zur Fehlerbehebung

Amsterdam / Inhouse / Virtuell

Dauer: 5 Tage

Wird noch bekannt gegeben.

Netzwerk- und Forensikanalyse umfasst die Fähigkeiten, Daten zu erfassen und ungewöhnliche Muster zu erkennen, die in scheinbar normalem Netzwerkverkehr verborgen sind. Dieser Kurs bietet den Studierenden eine..

SCADA- und Industrieleitsystem-Analyse und Fehlerbehebung

Amsterdam / Inhouse / Virtuell

Dauer: 5 Tage

Wird noch bekannt gegeben.

Dieser Kurs richtet sich an Netzwerk-, Ingenieur- und Sicherheitspersonal, das durch das Studium von industriellen Steuerungssystemen und SCADA-Netzwerkprotokollen eine Reihe von Paketuntersuchungstechniken entwickeln muss.

Cybersicherheit und Netzwerkforensische Analyse

Amsterdam / Inhouse / Virtuell

Dauer: 5 Tage

Wird noch bekannt gegeben.

Cyber Security & Netzwerk-Forensik-Analysen mit Wireshark Netzwerk-Forensik ist der Prozess der Erfassung, Analyse und Interpretation von Netzwerkverkehr, um festzustellen, was auf einem Netzwerk passiert ist und wie ein Vorfall entstanden ist.