Masterclass - Rete Avanzata e Introduzione all'Analisi della Sicurezza -

Masterclass – Rete Avanzata e Introduzione all'Analisi della Sicurezza

Categoria Corso di formazione su Wireshark

Formato Aula Aperta / Virtuale / Aziendale

Le realtà della moderna analisi del traffico richiedono l'interpretazione corretta del traffico di rete cifrato. Una conoscenza dettagliata di come protocolli chiave come HTTP possano fornire preziose informazioni su ciò che sta accadendo in una cattura di traffico sospetto. Questo workshop offre un'introduzione. leggi di più qui sotto

Amsterdam / Interno / Virtuale

durata: 5 giorni

dimensione della classe 5-12

Inglese

Nessun dato ancora disponibile.

Sei interessato a questo corso? Richiedi maggiori informazioni.

Le realtà della moderna analisi del traffico richiedono l'interpretazione corretta del traffico di rete crittografato. Una conoscenza dettagliata di come protocolli chiave come HTTP possano fornire preziose informazioni su ciò che sta accadendo in una cattura di traffico sospetto. Questo workshop fornisce un'introduzione alle tecniche per la valutazione del traffico crittografato utilizzando strumenti open source come Wireshark per fornire informazioni nei seguenti settori:

Configurazione di software specializzato e nuovi profili Wireshark per velocizzare l'analisi
Tecniche di cifratura, inclusi SSL / TLS / WEP / WPA.x
Tecniche specializzate di analisi del traffico crittografato che utilizzano Wireshark 4.x
Tecniche di filtraggio e analisi specializzate, inclusa la ricostruzione e la visualizzazione del traffico dati
Riconoscimento, analisi e rilevamento delle minacce per molti dei problemi relativi ai protocolli utente della generazione successiva, tra cui DHCPv6, IPv6/Ipv10, ICMPv6, SCTP/DCCP/RUDP, DNSSec/MDNS/DDNS/LLMNR, protocolli di posta elettronica (POP/SMTP/IMAP) e standard di protocolli utente basati su Internet come HTTP2/HTTP3/QUIC

Il corso utilizza esempi reali e numerosi esercizi pratici per fornire competenze di analisi collaudate sul campo e di immediata applicazione. I partecipanti ricevono una guida per lo studente, che include numerosi file di riferimento, strumenti di analisi di rete e informatica forense e una libreria di documenti di riferimento.

Qual è lo scopo di questa classe?

Questo corso soddisfa la necessità di sviluppare personale qualificato e esperto nell'analisi delle reti avanzate e introduce il campo dell'analisi forense delle reti. Alla fine del corso, avrai le competenze e le conoscenze necessarie per eccellere nel tuo ruolo e apportare significativi contributi alla sicurezza delle reti della tua organizzazione.

Pubblico target:

Personale di Networking, Governo e Sicurezza che necessita di sviluppare tecniche avanzate di indagine dei pacchetti studiando i protocolli di Networking di nuova generazione utilizzando Wireshark. Completare questo corso fornisce a queste persone una base per l'analisi di rete e forense.

Requisiti minimi consigliati:

È necessario aver completato WS 1 o un corso equivalente di Wireshark, conoscere le infrastrutture di rete e i protocolli per garantire che tutti i partecipanti abbiano una solida base di conoscenze in materia di analisi delle reti prima di affrontare i temi avanzati trattati in questo corso.

Sezione 1: Introduzione all'analisi avanzata delle reti

Logistica
Consigli su strumenti open-source
Sfide dell'Analisi di Rete: Nomenclatura, Terminologia e Protocolli di Nuova Generazione

Sezione 2: Riepilogo: Raccolta dei dati – Acquisizione dei dati

Portarlo a un livello superiore – Creazione di profili avanzati

Raccolta dati
Configurazione di Wireshark: Acquisizioni Standard vs. Raccolta Dati Furtiva e Silenziosa
Nuovi tipi di filtri di cattura: Offset e String-Matching

Sezione 3: Metodologia di analisi della rete

Analisi di conversazioni e attività per indicatori di compromissione (IOC)
Analisi di conversazioni e attività tramite i sistemi esperti per determinare attività insolite
Determinare quali conversazioni sono sospette – Analizzare la latenza e la throughput per rilevare il traffico sospetto
Metodologie avanzate di indagine forense sulle reti
Rispondere alle domande chiave – Un esempio di metodologia di analisi delle reti
Diagrammazione forense – Un'immagine vale 1024 parole
Cosa è Normale rispetto ad Anormale – Il Ruolo dei File di Baseline
Creare una libreria di base – Dove trovo i campioni?
Riconoscere i segni di intrusione
Analisi forense di un'intrusione
Esplorazione del bersaglio – Strumenti di ricognizione e scansione della rete
Riconoscimento delle firme di scansione degli strumenti di scansione standard: NMAP, Nessus, Retina e altri
Bot, Botnet – Traffico di Comando e Controllo
Riconoscere i bot e l’attività dei botnet – l’aspetto critico dell’IOC
Identificazione, tracciamento e riassemblaggio del traffico di comando e controllo

Sezione 4: Struttura e analisi dell'applicazione e del traffico degli utenti della prossima generazione

I protocolli di rete: originali contro di nuova generazione Protocolli

Protocolli di configurazione – DHCPv6
Comuni exploit basati su DHCP, attacchi ed esempi di firme di intrusione
Risoluzione degli indirizzi – DNSSec / DDNS / MDNS / LLMNR
Comuni exploit di tipo DNS, attacchi ed esempi di firme di intrusione
Il livello di rete – IPv6 / IPv10
Comuni exploit IP ed esempi di firme di intrusione
Protocolli di utilità e risoluzione dei problemi – Internet Control Message Protocol (ICMPv6)
Comuni exploit ICMP ed esempi di firme di intrusione
Il livello di trasporto – Trasferimento dei dati – SCTP / RUDP / DCCP / QUIC / SPDY
Vulnerabilità comuni a livello di trasporto ed esempi di firme di intrusione
Il livello di applicazione – Analisi dei protocolli utente comuni
Invio di e-mail tramite POP / SMTP / IMAP
Struttura e analisi del cloud di posta elettronica
Assemblaggio e valutazione del traffico di posta elettronica
Applicazioni Web Basate su HTTP2 / HTTP3
Struttura e analisi di HTTPS – Decrittazione di TLS
Estrazione e utilizzo delle chiavi di sessione
Codici di risposta – La chiave per l'analisi dei protocolli basati su HTTP
Riammontaggio ed esportazione degli oggetti

Citazioni di studenti

"Ho trovato che Phill sia il miglior insegnante e imparo molto da lui. Grazie Phill"

- Paul Broyd

Corso: TCP/IP Analysis and Troubleshooting with Wireshark

"È sicuramente il corso più interessante che abbia seguito"

- Karin van der Plas

Corso: TCP/IP Analysis and Troubleshooting with Wireshark

"È stato un corso molto molto molto interessante, tenuto dal numero uno"

- Matthew Steenwijk

Corso:

"È stato un vero piacere ricevere la formazione su Wireshark da un formatore molto dedicato"

- Wim de Vries

Corso: Analisi di reti Voice & Video over IP

"Pensavo di conoscere già Wireshark. Mi sbagliavo, mi sbagliavo di grosso"

- Jeroen Valkonet

Corso: TCP/IP Analysis and Troubleshooting with Wireshark

"Questo corso è assolutamente da non perdere per chiunque lavori nell'IT"

- Johan den Besten

Corso: TCP/IP Analysis and Troubleshooting with Wireshark

"Ottimo per analisi di rete o indagini forensi"

- Sven Schneider

Corso: Masterclass – Rete Avanzata e Introduzione all'Analisi della Sicurezza

"Di gran lunga il corso migliore che abbia mai seguito"

- Joachim van Doeselaar

Corso: TCP/IP Analysis and Troubleshooting with Wireshark

"Se c'è un pacchetto, può essere intercettato con WireShark!!"

- Elena Petrova

Corso: Analisi di reti WiFi e wireless tramite Wireshark

"Estremamente soddisfatto della formazione. Istruttore molto disponibile e ottimi metodi di insegnamento"

- Lars Mikkelsen

Da definire.

TCP/IP Analysis and Troubleshooting with Wireshark Per analizzare e ottimizzare efficacemente la rete TCP/IP è necessario andare oltre la semplice registrazione del traffico di rete. I professionisti della rete devono comprendere come interpretare i pacchetti, identificare i modelli di comunicazione,..