Clase magistral - Redes avanzadas e introducción al análisis de seguridad

Clase Magistral – Redes Avanzadas e Introducción al Análisis de Seguridad

Categoría: Capacitación en Wireshark

Formato Aula abierta / Virtual / Presencial

Ámsterdam / Interno / Virtual

duración: 5 días

tamaño de la clase de 5 a 12

Inglés

No hay datos disponibles todavía.

¿Estás interesado en este curso? Solicita más información.

Las realidades del análisis de tráfico moderno requieren interpretar correctamente el tráfico de red cifrado. Un conocimiento detallado de cómo los protocolos clave como HTTP pueden proporcionar información valiosa sobre lo que está sucediendo en una captura de tráfico sospechoso. Este taller ofrece una introducción a las técnicas para la evaluación del tráfico cifrado utilizando herramientas de código abierto como Wireshark para proporcionar información sobre las siguientes áreas:

Configuración de software especializado y nuevos perfiles de Wireshark para agilizar el análisis
Técnicas de cifrado, incluyendo SSL / TLS / WEP / WPA.x
Técnicas especializadas de análisis de tráfico cifrado utilizando Wireshark 4.x
Técnicas especializadas de filtrado y análisis, incluida la reconstrucción y visualización del tráfico de datos
Reconocimiento, análisis y detección de amenazas para muchos de los problemas de protocolo de la generación siguiente, incluidos DHCPv6, IPv6/Ipv10, ICMPv6, SCTP/DCCP/RUDP, DNSSec/MDNS/DDNS/LLMNR, protocolos de correo electrónico (POP/SMTP/IMAP) y protocolos de usuario estándar basados en Internet como HTTP2/HTTP3/QUIC

El curso utiliza ejemplos del mundo real y numerosos ejercicios prácticos para proporcionar habilidades de análisis prácticas y probadas en el campo. Los asistentes reciben una guía del estudiante que incluye numerosos archivos de referencia, herramientas de redes y forenses, y una biblioteca de documentos de referencia.

¿Cuál es el propósito de esta clase?

Este curso responde a la necesidad de desarrollar personal capacitado y experimentado en análisis de redes avanzadas e introduce el campo de la análisis forense de redes. Al final de este curso, tendrás las habilidades y conocimientos necesarios para sobresalir en tu rol y aportar significativamente a la seguridad de la red de tu organización.

Audiencia objetivo:

Personal de redes, gobierno y seguridad que necesita desarrollar técnicas avanzadas de investigación de paquetes estudiando los protocolos de redes de próxima generación utilizando Wireshark. Completar este curso proporciona a estas personas una vía para la analítica de redes y forense informática.

Requisitos recomendados:

Es necesario tener conocimientos básicos de WS 1 o equivalente, de Wireshark, de la infraestructura de redes y de protocolos para garantizar que todos los participantes tengan una base sólida en el análisis de redes antes de adentrarse en los temas avanzados que se tratan en este curso.

Sección 1: Introducción al análisis de redes avanzado

Logística
Recomendaciones de herramientas de código abierto
Desafíos en el análisis de redes: nomenclatura, terminología y protocolos de próxima generación

Sección 2: Resumen: Recopilación de datos – Captura de datos

Llevándolo al Siguiente Nivel – Construcción de Perfiles Avanzados

Recopilación de datos
Configuración de Wireshark: capturas estándar frente a la recopilación sigilosa y silenciosa de datos
Nuevos tipos de filtros de captura: Desplazamiento y Coincidencia de cadenas

Sección 3: Metodología de análisis de redes

Análisis de conversaciones y actividades en busca de indicadores de compromiso (IOC)
Análisis de conversaciones y actividades utilizando sistemas expertos para determinar actividad inusual
Determinación de qué conversaciones son sospechosas – Análisis de latencia y rendimiento para reconocer tráfico sospechoso
Metodología avanzada de la investigación forense de redes
Respondiendo a las preguntas clave: Una metodología de análisis de redes de muestra
Diagramación forense: una imagen vale más que 1024 palabras
Qué es normal frente a anormal: el papel de los archivos de referencia
Construcción de una biblioteca base: ¿Dónde encuentro muestras?
Reconocer las señales de intrusión
Análisis forense de una intrusión
Reconocimiento del objetivo – Herramientas de reconocimiento de redes y escaneo
Reconocimiento de firmas de escaneo de herramientas de escaneo estándar: NMAP, Nessus, Retina y otras
Bots, redes de bots: tráfico de comando y control
Reconocer a los bots y la actividad de botnets: la función crítica del IOC
Identificación, rastreo y reensamblaje de tráfico de comando y control

Sección 4: Estructura y análisis del tráfico de aplicaciones y usuarios de la próxima generación

Los protocolos de red: Original frente a la siguiente generación Protocolos

Protocolos de configuración – DHCPv6
Exploits comunes basados en DHCP, ataques y ejemplos de firmas de intrusión
Resolución de direcciones – DNSSec / DDNS / MDNS / LLMNR
Explotaciones, ataques y ejemplos de firmas de intrusión comunes de tipo DNS
La Capa de Red – IPv6 / IPv10
Explotaciones comunes de IP y ejemplos de firmas de intrusión
Protocolos de Utilidad y Solución de Problemas – Protocolo de Mensajes de Control de Internet para IPv6 (ICMPv6)
Explotaciones comunes de ICMP y ejemplos de firmas de intrusión
La capa de transporte: transporte de datos: SCTP / RUDP / DCCP / QUIC / SPDY
Explotaciones comunes de la capa de transporte y ejemplos de firmas de intrusión
La capa de aplicación: análisis de los protocolos de usuario comunes
Aplicaciones de correo electrónico que utilizan POP / SMTP / IMAP
Estructura y Análisis del Correo Electrónico en la Nube
Ensamblaje y evaluación del tráfico de correo electrónico
Aplicaciones basadas en la web que utilizan HTTP/2 / HTTP/3
Estructura y análisis de HTTPS: descifrado de TLS
Extracción y uso de claves de sesión
Códigos de respuesta: La respuesta para analizar protocolos basados en HTTP
Reensamblaje y exportación de objetos

Citas de estudiantes

"Me pareció que Phill es el mejor profesor y aprendo mucho de él. Gracias, Phill"

- Paul Broyd

Curso: TCP/IP Analysis and Troubleshooting with Wireshark

"Es sin duda el curso más interesante que he seguido"

- Karin van der Plas

Curso: TCP/IP Analysis and Troubleshooting with Wireshark

"Fue un curso muy, muy, muy interesante, y hecho por el mejor"

- Matthew Steenwijk

Curso:

"Fue un verdadero placer recibir la formación de Wireshark de parte de un instructor muy dedicado"

- Wim de Vries

Curso: Análisis de Redes de Voz y Video sobre IP

"Pensaba que ya conocía Wireshark. Estaba equivocada, muy equivocada"

- Jeroen Valkonet

Curso: TCP/IP Analysis and Troubleshooting with Wireshark

"Este curso es imprescindible para todos en TI"

- Johan den Besten

Curso: TCP/IP Analysis and Troubleshooting with Wireshark

"Excelente para análisis de redes o investigaciones forenses"

- Sven Schneider

Curso: Clase Magistral – Redes Avanzadas e Introducción al Análisis de Seguridad

"Por mucho, el mejor curso que he tomado jamás"

- Joachim van Doeselaar

Curso: TCP/IP Analysis and Troubleshooting with Wireshark

"Si hay un paquete, ¡se puede WireSharked!!"

- Elena Petrova

Curso: Análisis de redes inalámbricas y Wi-Fi con Wireshark

"Extremadamente satisfecho con la capacitación. Instructor muy servicial y excelentes métodos de enseñanza"

- Lars Mikkelsen

Por anunciar.

TCP/IP Analysis and Troubleshooting with Wireshark El análisis y la optimización efectivas de redes TCP/IP requieren más que capturar el tráfico de la red. Los profesionales de redes deben entender cómo interpretar los paquetes, identificar patrones de comunicación,..