Análisis de seguridad cibernética y forense de redes utilizando Wireshark
¿Cuál es el propósito de esta clase?
Este curso responde a la necesidad de desarrollar personal capacitado y experimentado en análisis forense de redes.
Descripción:
El análisis eficaz de la forense de redes requiere la recopilación de grandes cantidades de datos y la detección de patrones inusuales ocultos en el tráfico de red aparentemente normal. Este taller proporciona al estudiante técnicas de investigación centradas en el uso de Wireshark para obtener información sobre las siguientes áreas:
- Indicadores de compromiso y reconocimiento de amenazas para una variedad de escenarios de ataque y explotación de redes, incluidos técnicas de reconocimiento, metodologías de intrusión y explotación, reconocimiento de amenazas de botnets, así como vulnerabilidades en protocolos estándar de usuario, incluidos muchos protocolos relacionados con IP.
- Técnicas de análisis de red especializadas, incluyendo tráfico de datos sospechoso, reconstrucción crítica de artefactos y visualización
El curso utiliza ejemplos del mundo real y múltiples ejercicios prácticos para proporcionar habilidades analíticas prácticas y comprobadas en el campo. Los asistentes reciben un manual para estudiantes que incluye múltiples ficheros de referencia, herramientas de redes y forense y una biblioteca de documentos de referencia.