Introducción al análisis avanzado de redes
Logística
Desafíos en el análisis de redes: nomenclatura, terminología y los protocolos de próxima generación

Recopilación de los datos – Captura de datos
Resumen: Recopilación de datos
Configurando Wireshark 2.0
Nuevas funciones para mejorar la captura – USBPcap / Androiddump
Uso de filtros de captura para capturar tráfico sospechoso específico
Recopilación sigilosa o silenciosa de datos: consejos y técnicas
Análisis de dispositivos WiFi mediante el panel de control de AirPcap
Nueva barra de herramientas inalámbrica y funciones de WiFi – Descifrado WEP / WPA / WPA2
Funciones de captura de Bluetooth
Ubicación: Cómo los dispositivos de infraestructura de red afectan el análisis de redes
Concentradores (Hubs), Conmutadores (Switches), Puentes (Bridges), Enrutadores (Routers), Cortafuegos (Firewalls) y CSU/DSU

Arquitectura y componentes de sistemas de control industrial
Arquitectura
Control de Supervisor y Adquisición de Datos (SCADA)
Sistema de Control Digital
Sistemas No Centralizados (SNC)
Componentes
Ordenadores de propósito general
Autómata Programable (PLC)
Unidades de Telemetría Remota (o Terminal) (RTU)
Sistemas de propósito especial
Sensores y actuadores inteligentes

Análisis de aplicaciones de red y tráfico de usuarios
Protocolos clave de ICS / SCADA
Qué es normal frente a anormal: el papel de los archivos de referencia del sistema de control
Reglas de color
Filtrado y reconocimiento de patrones
Creación de una biblioteca base: ¿Dónde puedo encontrar muestras?

protocolos estándar IEC 60870, IEC 60870-5, IEC 60870-6
Pilas de protocolos ICS / SCADA
¿Cómo encajan los protocolos estándar TCP / IP?
BACnet
CODESYS
DNP3
EIP
EtherCAT
Modbus
Protocolo Point
S7
HART IP
Pilas de protocolos ISO

Metodología de análisis de redes
Analizando la arquitectura de comunicación de red
Análisis de conversaciones y actividades
Análisis de conversaciones y actividades mediante sistemas expertos para determinar actividad inusual
Determinación de qué conversaciones son sospechosas: análisis de la latencia y el rendimiento para reconocer y analizar el tráfico de usuarios sospechoso
Una metodología de análisis de red avanzada
6 pasos para el análisis práctico de redes ICS / SCADA
Respondiendo a las preguntas clave
Una metodología de análisis de redes de muestra
Diagramando conversaciones: una imagen vale 1024 palabras
Funciones de Paquete Relacionado y Barra de Desplazamiento Inteligente

Preocupaciones de seguridad en el entorno ICS / SCADA: cuando las cosas salen mal
Explotación del objetivo y exploits
Descargas automáticas
Ransomware, crimeware y malware – Gusanos y virus
Falsificación de inicios de sesión y robo de contraseñas
Desbordamiento de
Explotaciones basadas en Internet
Ataques
Bots, Botnets, Pastores de Bots
Denegación de Servicio (DoS / DDoS)