Atelier - Sécurité informatique et analyse des cyber-attaques -

Atelier – Sécurité informatique et analyse des cyber-attaques

Catégorie : Sécurité / Police scientifique

Format Virtuel

Cyber Sécurité et Analyse de la Forensics réseau avec Wireshark Quel est le but de cette classe ? Cette formation répond à la nécessité de développer un personnel qualifié et expérimenté en Analyse de la Forensics réseau.. Description : L'analyse efficace de la Forensics réseau nécessite la capture de grandes quantités de données et.. en savoir plus ci-dessous

Virtuel

durée : 1 jour

taille de classe de 6 à 16 élèves

Anglais

Aucune donnée disponible pour le moment.

Ce cours vous intéresse-t-il ? Demandez plus d'informations.

Analyse de la sécurité informatique et de la cybercriminalité en utilisant Wireshark

Quel est le but de cette classe ?

Ce cours répond à la nécessité de développer un personnel qualifié et expérimenté en analyse des réseaux informatiques.

Description :

Pour effectuer une analyse efficace de la sécurité réseau, il faut capturer de grandes quantités de données et détecter les motifs inhabituels cachés dans le trafic réseau apparemment normal. Cet atelier fournit à l’étudiant des techniques d’investigation axées sur l’utilisation de Wireshark afin de mieux comprendre les domaines suivants :

Indicateurs de compromission et de reconnaissance d’une menace pour une variété de scénarios d’attaque et d’exploitation réseau, notamment des techniques de reconnaissance, des méthodologies d’intrusion et d’exploitation, la reconnaissance des menaces liées aux botnets ainsi que des vulnérabilités des protocoles d’utilisation standard, notamment de nombreux protocoles liés à l’IP.

Techniques d'analyse spécialisées en forensie réseau, notamment le trafic de données suspect, la reconstruction critique d'artefacts et la visualisation

Le cours utilise des exemples issus du monde réel et des exercices pratiques multiples pour fournir des compétences analytiques pratiques et éprouvées en pratique. Les participants recevront un guide destiné aux étudiants comprenant plusieurs fichiers de référence, des outils de réseautage et de forensie ainsi qu'une bibliothèque de documents de référence.

Public cible :

Cet atelier s’adresse aux professionnels expérimentés dans le domaine des réseaux, du gouvernement et de la sécurité qui doivent développer des techniques avancées d’investigation en matière de paquets grâce à l’analyse des preuves basées sur le PCAP. L’obtention de ce cours ouvre la voie à l’analyse des preuves en matière de sécurité réseau.

Prerequisites recommandés :

Expérience avec WS1 et WS2 ou équivalent en matière de réseautage et de techniques de détection des failles grâce à Wireshark.

Ce cours convient à :

Professionnels de la sécurité des réseaux
Professionnels de la cybersécurité
Analystes de sécurité
Analystes SOC
Intervenants en cas d'incident
Enquêteurs en criminalistique numérique
Ingénieurs réseau
Administrateurs réseau
Spécialistes de la sécurité informatique
Chasseurs de menaces
Enquêteurs des forces de l'ordre
Analystes du renseignement
Professionnels de la sécurité gouvernementale
Personnel de la défense et militaire
Enquêteurs techniques

Détails du cours :

Introduction à l'analyse des données numériques en milieu de réseau

Méthodologie d'analyse de réseau

Analyse des conversations et des activités à la recherche d'indicateurs de compromission (IOC)
Reconnaissance des conversations suspectes – Analyse et reconstitution du trafic et des artefacts d’utilisateurs suspects
Détection, analyse et reconstruction d’activités et d’objets suspects
Baselines et bibliothèques de samples
Règles de couleurs, filtrage et reconnaissance de motifs pour la reconnaissance des IOC de reconnaissance et d’intrusion réseau

Ils m'ont piraté – Analyse de la cyber-criminalité – Intrusions, exploits, etc.

Détection des vulnérabilités des réseaux cibles
Outils de détection et reconnaissance, techniques et identification
Vous pouvez me faire confiance – Ingénierie sociale
Exploitation de la cible – Niveau 2 (Niveaux physique et lien de données) Exploits
Man-in-the-Middle et MAC / ARP Floods
Exploitation de la cible – Niveau 3 (Niveau de réseau) Exploits
Exploits IPv4
Exploitation des tunnels IPv6
Exploits de l'ICMPv4/v6
Exploitation de la cible – Niveau 4 (Niveau de transport) Exploits
Exploitation des en-têtes et des options TCP, réinitialisation et signaux
Exploits des systèmes de pare-feu et de détection d'intrusion (IDS)
Exploitation de la cible – Niveau 5-7 (Application) Exploits
Téléchargements furtifs
Ransomware, Crimeware et Malware – Verses et virus
Faux accès et piratage des mots de passe
Débordements et exploits en ligne
Attaques
Robots, botnets, maîtres de botnets
Déni de service (DoS / DDoS)

Citations d'élèves

"J'ai trouvé que Phill était le meilleur professeur, et j'apprends tellement de lui. Merci Phill"

- Paul Broyd

Cours : TCP/IP Analysis and Troubleshooting with Wireshark

"C'est sûrement le cours le plus intéressant que j'aie suivi"

- Karin van der Plas

Cours : TCP/IP Analysis and Troubleshooting with Wireshark

"C'était un cours très très très intéressant, et dispensé par le meilleur."

- Matthew Steenwijk

Cours

"Ce fut un réel plaisir de suivre la formation Wireshark dispensée par un formateur très dévoué."

- Wim de Vries

Cours : Analyse des réseaux Voix et Vidéo sur IP

"Je pensais déjà connaître Wireshark. J'avais tort, grandement tort"

- Jeroen Valkonet

Cours : TCP/IP Analysis and Troubleshooting with Wireshark

"Ce cours est un incontournable pour tous ceux qui travaillent dans l'informatique"

- Johan den Besten

Cours : TCP/IP Analysis and Troubleshooting with Wireshark

"Idéal pour les analyses de réseau ou les enquêtes médicolégales"

- Sven Schneider

Cours : Masterclass – Réseau Avancé et Introduction à l'Analyse de Sécurité

"De loin le tout meilleur cours que j'aie jamais pris"

- Joachim van Doeselaar

Cours : TCP/IP Analysis and Troubleshooting with Wireshark

"S'il y a un paquet, il peut être capturé avec Wireshark !!"

- Elena Petrova

Cours : Analyse des réseaux Wi-Fi et sans fil à l'aide de Wireshark

"Extrêmement satisfait de la formation. Formateur très utile et excellentes méthodes d'enseignement"

- Lars Mikkelsen

Cours : Masterclass – Réseau Avancé et Introduction à l'Analyse de Sécurité

Plus de cours dans la catégorie Sécurité / Criminalistique

Outils en ligne de commande Wireshark pour le dépannage

Amsterdam / Interne / Virtuel

durée : 5 jours

À déterminer.

L'analyse réseau et médicolégale englobe les compétences de capture de données et la capacité à discerner des schémas inhabituels cachés au sein d'un trafic réseau en apparence normal. Ce cours offre à l'étudiant un..

Analyse et dépannage des systèmes SCADA et de contrôle industriel

Amsterdam / Interne / Virtuel

durée : 5 jours

À déterminer.

Ce cours est destiné aux professionnels des réseaux, de l'ingénierie et de la sécurité qui ont besoin de développer un ensemble de techniques d'investigation de paquets par l'étude des protocoles de réseaux des systèmes de contrôle industriels et SCADA.

Cybersécurité et analyse médico-légale des réseaux

Amsterdam / Interne / Virtuel

durée : 5 jours

À déterminer.

Cyber Sécurité et Analyse de la Forensics de Réseaux avec Wireshark La forensics de réseau est le processus de collecte, d'analyse et d'interprétation du trafic réseau afin de déterminer ce qui s'est passé sur un réseau, comment un incident s'est produit, et comment il peut être maîtrisé.