Workshop - Sicurezza informatica e analisi forense delle reti -

Workshop – Sicurezza informatica e analisi forense delle reti

Categoria Sicurezza / Forense

Formato Virtuale

Cyber Security & Network Forensics Analysis con Wireshark Qual è lo scopo di questa classe? Questo corso soddisfa la necessità di sviluppare personale qualificato e esperto nella Analisi Forense di Rete.. Descrizione: Per effettuare un'analisi efficace della Rete, è necessario acquisire grandi quantità di dati e... leggi di più qui sotto

Virtuale

durata: 1 giorno

dimensione della classe da 6 a 16 alunni

Inglese

Nessun dato ancora disponibile.

Sei interessato a questo corso? Richiedi maggiori informazioni.

Analisi di sicurezza informatica e di forensi di rete con Wireshark

Qual è lo scopo di questa classe?

Questo corso soddisfa la necessità di sviluppare personale qualificato e esperto nella analisi forense delle reti.

Descrizione:

Per effettuare un'analisi efficace della rete è necessario acquisire grandi quantità di dati e individuare modelli insoliti nascosti nel traffico di rete apparentemente normale. Questo workshop fornisce allo studente tecniche investigative incentrate sull’utilizzo di Wireshark per acquisire informazioni sulle seguenti aree:

Indicazioni relative al compromesso e al riconoscimento delle minacce per una varietà di scenari di attacco e sfruttamento della rete, comprese tecniche di ricognizione, metodologie di intrusione e sfruttamento, riconoscimento delle minacce da botnet, nonché vulnerabilità dei protocolli standard di utilizzo dell'utente, tra cui molti protocolli relativi all'IP.

Tècniche specializzate di analisi forense delle reti, tra cui il rilevamento di traffico di dati sospetto, la ricostruzione critica degli artefatti e la visualizzazione

Il corso utilizza esempi del mondo reale e numerose esercitazioni pratiche per fornire competenze analitiche pratiche e collaudate in campo. I partecipanti ricevono una guida per studenti che include numerosi file di riferimento, strumenti di networking e forensi e una biblioteca di documenti di riferimento.

Pubblico target:

Questo workshop è rivolto a personale esperto in Networking, Governo e Sicurezza che deve sviluppare tecniche avanzate di indagine sui pacchetti analizzando prove basate su PCAP. Completare questo corso fornisce la possibilità di proseguire con l'analisi forense delle reti.

Requisiti minimi consigliati:

Esperienza nella gestione di WS1 e WS2 o equivalente, nonché nella gestione di reti e nella ricerca forense utilizzando Wireshark.

Questo corso è adatto a:

Professionisti della sicurezza di rete
Professionisti della cybersecurity
Analisti della sicurezza
Analysti SOC
Addetti alla risposta agli incidenti
Investigatori forensi digitali
Ingegneri di rete
Amministratori di rete
Specialisti della sicurezza IT
Cacciatori di minacce
Investigatori delle forze dell'ordine
Analysti dell'intelligence
Professionisti della sicurezza governativa
Personale della difesa e militare
Investigatori tecnici

Dettagli del corso:

Introduzione all'analisi forense delle reti

Metodologia di analisi delle reti

Analisi di conversazioni e attività per indicatori di compromissione (IOC)
Riconoscere le conversazioni sospette – Analizzare e ricostruire il traffico e gli oggetti sospetti degli utenti
Rilevare, analizzare e ricostruire le attività sospette e gli artefatti
Base Linee e Biblioteche di Campione
Regole di colore, filtraggio e riconoscimento dei pattern per la rilevazione degli IOC della Reconnaissance e delle intrusioni di rete

Mi hanno hackerato – Analisi forensiche della rete – Intrusioni, exploit, ecc.

Identificazione delle vulnerabilità delle reti bersaglio
Strumenti di scansione e rilevamento, tecniche e identificazione
Puoi fidarti di me – Social Engineering
Attacco al Target – Livello 2 (Livelli di Connessione Fisica e Data Link)
Man-in-the-Middle e MAC/ARP Floods
Esplorazione del bersaglio – Livello 3 (Livello di rete)
Attacchi IPv4
Attacchi tramite tunnel IPv6
Attacchi ICMPv4/v6
Esplorazione del Target – Livello 4 (Livello di trasporto)
Esplorazione dei header e delle opzioni del protocollo TCP, reimpostazione e segnali
Sistemi di rilevamento di firewall e intrusioni (IDS)
Esplorazione del bersaglio – Livello 5-7 (Applicazione)
Drive-by-download
Ransomware, Crimeware e Malware – Worms e Virus
Falsi login e password hijack
Overflow e attacchi informatici
Attacchi
Bot, Botnet, Bot Herder
Denial of Service (DoS / DDoS)

Citazioni di studenti

"Ho trovato che Phill sia il miglior insegnante e imparo molto da lui. Grazie Phill"

- Paul Broyd

Corso: TCP/IP Analysis and Troubleshooting with Wireshark

"È sicuramente il corso più interessante che abbia seguito"

- Karin van der Plas

Corso: TCP/IP Analysis and Troubleshooting with Wireshark

"È stato un corso molto molto molto interessante, tenuto dal numero uno"

- Matthew Steenwijk

Corso:

"È stato un vero piacere ricevere la formazione su Wireshark da un formatore molto dedicato"

- Wim de Vries

Corso: Analisi di reti Voice & Video over IP

"Pensavo di conoscere già Wireshark. Mi sbagliavo, mi sbagliavo di grosso"

- Jeroen Valkonet

Corso: TCP/IP Analysis and Troubleshooting with Wireshark

"Questo corso è assolutamente da non perdere per chiunque lavori nell'IT"

- Johan den Besten

Corso: TCP/IP Analysis and Troubleshooting with Wireshark

"Ottimo per analisi di rete o indagini forensi"

- Sven Schneider

Corso: Masterclass – Reti Avanzate e Introduzione all'Analisi della Sicurezza

"Di gran lunga il corso migliore che abbia mai seguito"

- Joachim van Doeselaar

Corso: TCP/IP Analysis and Troubleshooting with Wireshark

"Se c'è un pacchetto, può essere intercettato con WireShark!!"

- Elena Petrova

Corso: Analisi di reti WiFi e wireless tramite Wireshark

"Estremamente soddisfatto della formazione. Istruttore molto disponibile e ottimi metodi di insegnamento"

- Lars Mikkelsen

Corso: Masterclass – Reti Avanzate e Introduzione all'Analisi della Sicurezza

Altri corsi nella categoria Sicurezza / Informatica forense

Strumenti a riga di comando di Wireshark per la risoluzione dei problemi

Amsterdam / Interno / Virtuale

durata: 5 giorni

Da definire.

Network and Forensics Analysis comprende le competenze di cattura dei dati e la capacità di discernere pattern insoliti nascosti all'interno di traffico di rete apparentemente normale. Questo corso fornisce allo studente un..

Analisi e risoluzione dei problemi di SCADA e sistemi di controllo industriale

Amsterdam / Interno / Virtuale

durata: 5 giorni

Da definire.

Questo corso è rivolto al personale di Networking, Engineering e Security che necessita di sviluppare una serie di tecniche di analisi dei pacchetti attraverso lo studio dei protocolli di rete per Sistemi di Controllo Industriale e SCADA.

Analisi di Sicurezza Informatica e Digital Forensics di Rete

Amsterdam / Interno / Virtuale

durata: 5 giorni

Da definire.

Analisi di sicurezza informatica e forensica delle reti con Wireshark La forensica delle reti è il processo di raccolta, analisi e interpretazione del traffico di rete per determinare cosa è accaduto su una rete e come un incidente sia avvenuto.