Dopo aver completato il Analisi di Sicurezza Informatica e Digital Forensics di Rete corso, i partecipanti saranno in grado di applicare una metodologia strutturata alle indagini di analisi forense di rete e di utilizzare Wireshark per analizzare il traffico di rete e i file PCAP.

Fondamenti di Network Forensics

• Comprendere i principi dell'analisi forense di rete.
• Comprendere la terminologia e la metodologia della genomica di rete.
• Identificare il ruolo delle acquisizioni di pacchetti come prove di rete.
• Comprendi la differenza tra analisi in tempo reale e post-acquisizione.
• Applica un approccio strutturato alle indagini di analisi forense di rete.

Raccolta di traffico di rete

• Configurare Wireshark per le indagini di rete.
• Selezionare le interfacce di cattura appropriate.
• Comprendere i filtri di cattura.
• Raccogliere il traffico di rete pertinente.
• Lavorare con più catture di pacchetti.
• Identificare e conservare il traffico pertinente a un'indagine.

Analisi dei pacchetti e dei protocolli

• Analizzare le comunicazioni IPv4 e IPv6.
• Analizzare il traffico ARP, DHCP, DNS, TCP, UDP e ICMP.
• Analizza HTTP e altri protocolli del livello applicativo.
• Comprendere il normale comportamento del protocollo.
• Identificare le anomalie del protocollo.
• Interpretare le informazioni a livello di pacchetto in un contesto forense.

Filtraggio e analisi con Wireshark

• Usa i filtri di visualizzazione di Wireshark in modo efficace.
• Usa i filtri di acquisizione.
• Filtra il traffico per indirizzo IP, host, protocollo e porta.
• Identifica le conversazioni tra sistemi.
• Segui i flussi TCP.
• Individuare pacchetti rilevanti in file PCAP di grandi dimensioni.
• Applica tecniche di filtraggio avanzate durante le indagini.

Ricostruzione della conversazione di rete

• Identificare i sistemi di comunicazione.
• Ricostruire le conversazioni di rete.
• Follow application-level communications.
• Analyze TCP connection establishment and termination.
• Understand communication sequences.
• Reconstruct events from packet captures.
• Build a timeline of relevant network activity.

Detecting Suspicious Network Activity

• Distinguish normal from unusual network behavior.
• Identify suspicious communication patterns.
• Investigate network scanning and reconnaissance.
• Identify suspicious connections.
• Analyze malware-related network traffic.
• Investigate command-and-control communications.
• Analyze data transfers and potential data exfiltration.
• Identify indicators of compromise.
• Recognize abnormal protocol behavior.

Cybersecurity Incident Investigation

• Investigate potentially compromised systems.
• Analyze suspicious network behavior.
• Identify evidence of attack activity.
• Examine network communications before, during, and after an incident.
• Correlate network activity with investigation findings.
• Extract relevant evidence from PCAP files.
• Apply a structured methodology to incident investigations.

Advanced Network Forensic Analysis

• Perform traffic reconstruction.
• Analyze network conversations and communication patterns.
• Recognize relevant traffic within large captures.
• Reconstruct timelines from network traffic.
• Analyze network behavior.
• Interpret packet-level evidence.
• Document and communicate forensic findings.

Risultato pratico

At the end of the course, participants will be able to start with a network capture, systematically identify relevant traffic, isolate suspicious communications, reconstruct network activity, and use packet-level evidence to support a cybersecurity or forensic investigation.

They will have developed practical skills for using Wireshark for network forensics, PCAP analysis, incident response, cybersecurity investigations, and network traffic analysis.