Masterclass - Réseau Avancé et Introduction à l'Analyse de Sécurité -

Masterclass – Réseau Avancé et Introduction à l'Analyse de Sécurité

Catégorie : Formation Wireshark

Format Classe ouverte / Virtuel / Intra-entreprise

Les réalités de l'analyse du trafic moderne nécessitent d'interpréter correctement le trafic réseau chiffré. Une connaissance détaillée de la manière dont les protocoles clés tels que HTTP peuvent fournir des informations précieuses sur ce qui se passe dans une capture de trafic suspecte. Cet atelier constitue une introduction. en savoir plus ci-dessous

Amsterdam / Interne / Virtuel

durée : 5 jours

taille des classes de 5 à 12 élèves

Anglais

Aucune donnée disponible pour le moment.

Ce cours vous intéresse-t-il ? Demandez plus d'informations.

Les réalités de l'analyse du trafic moderne nécessitent d'interpréter correctement le trafic réseau chiffré. Une connaissance détaillée de la manière dont les protocoles clés tels que HTTP peuvent fournir des informations précieuses sur ce qui se passe dans une capture de trafic suspect. Cet atelier propose une introduction aux techniques d'évaluation du trafic chiffré à l'aide d'outils open-source tels que Wireshark afin de fournir un aperçu des domaines suivants :

Configuration de logiciels spécialisés et nouveaux profils Wireshark pour accélérer l'analyse
Techniques de chiffrement, incluant SSL / TLS / WEP / WPA.x
Techniques d'analyse de trafic chiffré spécialisé utilisant Wireshark 4.x
Techniques de filtrage et d'analyse spécialisées, y compris la reconstruction et la visualisation du trafic de données
Reconnaissance, analyse et détection des menaces pour de nombreux problèmes de protocole utilisateur de la génération suivante, notamment DHCPv6, IPv6/Ipv10, ICMPv6, SCTP/DCCP/RUDP, DNSSec/MDNS/DDNS/LLMNR, protocoles de messagerie électronique (POP/SMTP/IMAP) et protocoles Internet standard tels que HTTP2/HTTP3/QUIC

Le cours utilise des exemples concrets et de nombreux exercices pratiques pour fournir des compétences d'analyse pratiques et éprouvées sur le terrain. Les participants reçoivent un guide de l'étudiant comprenant de nombreux fichiers de référence, des outils de réseau et d'analyse forensique, ainsi qu'une bibliothèque de documents de référence.

Quel est le but de cette classe ?

Ce cours répond à la nécessité de développer un personnel qualifié et expérimenté en analyse de réseaux avancée et présente le domaine de l’analyse de la criminalité informatique. À la fin de ce cours, vous disposerez des compétences et des connaissances nécessaires pour réussir dans votre rôle et apporter une contribution significative à la sécurité des réseaux de votre organisation.

Public cible :

Les professionnels du réseau, de la sécurité et du gouvernement qui doivent développer des techniques avancées d’investigation des paquets en étudiant les protocoles de réseau de nouvelle génération à l’aide de Wireshark. La réalisation de ce cours leur ouvre la voie vers l’analyse des réseaux et des preuves techniques.

Prerequisites recommandés :

Une connaissance de WS 1 ou d’un équivalent de Wireshark, une expérience en matière d’infrastructure réseau et de protocoles est requise afin de garantir que tous les participants disposent d’une solide base en analyse de réseau avant de se plonger dans les sujets avancés abordés dans ce cours.

Section 1 : Introduction à l'analyse avancée des réseaux

Logistique
Recommandations d'outils open-source
Défis de l'analyse de réseaux – Nomenclature, terminologie et protocoles de nouvelle génération

Section 2 : Récapitulatif : Collecte des données – Saisie des données

Passer à la vitesse supérieure – Construction de profil avancée

Collecte de données
Configuration de Wireshark : Captures standard vs. collecte de données furtive et silencieuse
Nouveaux types de filtres de capture – Décalage et Correspondance de chaînes

Section 3 : Méthodologie d'analyse de réseau

Analyse des conversations et des activités à la recherche d'indicateurs de compromission (IOC)
Analyse des conversations et des activités à l'aide des systèmes experts pour déterminer les activités insolites
Déterminer quelles conversations sont suspectes – Analyser la latence et la capacité de transmission pour détecter le trafic suspect
Méthodologie avancée en matière de détection des crimes informatiques
Répondre aux questions clés – Un exemple de méthodologie d'analyse de réseau
Schématisation médico-légale – Une image vaut 1024 mots
Ce qui est normal par rapport à ce qui est anormal – Le rôle des fichiers de référence
Création d'une bibliothèque de référence – Où puis-je trouver des échantillons ?
Reconnaître les signes d’intrusion
Analyse médicolégale d'une intrusion
Reconnaissance de la cible : Outils de reconnaissance réseau et de scan
Reconnaissance des signatures de balayage des outils de balayage standard – NMAP, Nessus, Retina et autres
Bots, Botnets – Trafic de commande et de contrôle
Reconnaître les bots et l’activité des botnets – l’élément crucial du CIO
Identification, suivi et réassemblage du trafic de commandement et de contrôle

Section 4 : Structure et analyse du trafic des applications et des utilisateurs de la prochaine génération

Les protocoles réseaux : version originale vs. nouvelle génération Protocole

Protocole de configuration – DHCPv6
Exploits courants basés sur le DHCP, attaques et exemples de signatures d'intrusion
Résolution d'adresses – DNSSec / DDNS / MDNS / LLMNR
Exploits, attaques et exemples de signatures d'intrusion courants de type DNS
La couche Réseau – IPv6 / IPv10
Exploits IP courants et exemples de signatures d'intrusion
Protocoles d'utilitaire et de dépannage – Protocole de messages de contrôle Internet pour IPv6 (ICMPv6)
Exploits courants de l'ICMP et exemples de signatures d'intrusion
La couche transport – Transport des données – SCTP / RUDP / DCCP / QUIC / SPDY
Exploits courants de la couche transport et exemples de signatures d'intrusion
La couche application – Analyse des protocoles utilisateur courants
Applications de messagerie utilisant POP / SMTP / IMAP
Structure et analyse du nuage de courriels
Assemblage et évaluation du trafic des e-mails
Applications Web utilisant HTTP2 / HTTP3
Structure et analyse d'HTTPS – Décryptage de TLS
Extraction et utilisation des clés de session
Codes de réponse – La réponse à l'analyse des protocoles basés sur HTTP
Réassemblage et exportation d'objets

Citations d'élèves

"J'ai trouvé que Phill était le meilleur professeur, et j'apprends tellement de lui. Merci Phill"

- Paul Broyd

Cours : TCP/IP Analysis and Troubleshooting with Wireshark

"C'est sûrement le cours le plus intéressant que j'aie suivi"

- Karin van der Plas

Cours : TCP/IP Analysis and Troubleshooting with Wireshark

"C'était un cours très très très intéressant, et dispensé par le meilleur."

- Matthew Steenwijk

Cours

"Ce fut un réel plaisir de suivre la formation Wireshark dispensée par un formateur très dévoué."

- Wim de Vries

Cours : Analyse des réseaux Voix et Vidéo sur IP

"Je pensais déjà connaître Wireshark. J'avais tort, grandement tort"

- Jeroen Valkonet

Cours : TCP/IP Analysis and Troubleshooting with Wireshark

"Ce cours est un incontournable pour tous ceux qui travaillent dans l'informatique"

- Johan den Besten

Cours : TCP/IP Analysis and Troubleshooting with Wireshark

"Idéal pour les analyses de réseau ou les enquêtes médicolégales"

- Sven Schneider

Cours Masterclass – Réseau Avancé et Introduction à l'Analyse de Sécurité

"De loin le tout meilleur cours que j'aie jamais pris"

- Joachim van Doeselaar

Cours : TCP/IP Analysis and Troubleshooting with Wireshark

"S'il y a un paquet, il peut être capturé avec Wireshark !!"

- Elena Petrova

Cours : Analyse des réseaux Wi-Fi et sans fil à l'aide de Wireshark

"Extrêmement satisfait de la formation. Formateur très utile et excellentes méthodes d'enseignement"

- Lars Mikkelsen

À déterminer.

TCP/IP Analysis and Troubleshooting with Wireshark Pour effectuer une analyse et une optimisation efficaces des réseaux TCP/IP, il faut plus que capturer le trafic réseau. Les professionnels du réseau doivent comprendre comment interpréter les paquets, identifier les schémas de communication,..