Masterclass - Geavanceerd Netwerk & Introductie tot Beveiligingsanalyse -

Masterclass – Geavanceerd Netwerk & Introductie tot Beveiligingsanalyse

Categorie: Wireshark-training

Formaat Open Klaslokaal / Virtueel / In-house

De realiteit van moderne verkeersanalyse vereist het correct interpreteren van versleuteld netwerkverkeer. Een gedetailleerde kennis van hoe sleutelprotocollen zoals HTTP waardevolle inzichten kunnen verschaffen in wat er gebeurt in een verdachte verkeersopname. Deze workshop biedt een introductie. lees hieronder meer

Amsterdam / In-house / Virtueel

duur: 5 dagen

klasgrootte van 5-12 leerlingen

Engels

Nog geen gegevens beschikbaar.

Bent u geïnteresseerd in deze cursus? Vraag meer informatie aan.

De realiteit van moderne verkeersanalyse vereist het correct interpreteren van versleuteld netwerkverkeer. Een gedetailleerde kennis van hoe belangrijke protocollen zoals HTTP waardevolle inzichten kunnen verschaffen in wat er gebeurt in een verdachte verkeersopname. Deze workshop biedt een introductie tot technieken voor de evaluatie van versleuteld verkeer met behulp van open-source tools zoals Wireshark om inzicht te geven in de volgende gebieden:

Gespecialiseerde softwareconfiguratie en nieuwe Wireshark-profielen om analyse te versnellen
Versleutelingstechnieken, waaronder SSL / TLS / WEP / WPA.x
Gespecialiseerde technieken voor de analyse van versleuteld verkeer met Wireshark 4.x
Gespecialiseerde filter- en analysetechnieken, met inbegrip van de reconstructie en weergave van dataverkeer
Herkenning, analyse en detectie van dreigingen voor veel van de volgende generatie-gebruikersprotocolproblemen, waaronder DHCPv6, IPv6/Ipv10, ICMPv6, SCTP/DCCP/RUDP, DNSSec/MDNS/DDNS/LLMNR, e-mailprotocollen (POP/SMTP/IMAP) en standaard internetgebaseerde gebruikersprotocollen zoals HTTP2/HTTP3/QUIC

De cursus maakt gebruik van praktijkvoorbeelden en talrijke praktische oefeningen om in de praktijk bewezen, praktische analysevaardigheden te bieden. De deelnemers ontvangen een cursistenhandleiding met talrijke referentiebestanden, netwerk- en forensische tools en een bibliotheek met referentiedocumenten.

Wat is het doel van deze cursus?

Deze cursus vult de behoefte aan getraind en ervaren personeel voor geavanceerde netwerkanalyse en introduceert het gebied van netwerkforensische analyse. Aan het einde van deze cursus zult u de vaardigheden en kennis hebben om uit te blinken in uw rol en een significante bijdrage te leveren aan de netwerkbeveiliging van uw organisatie.

Doelgroep:

Netwerk-, overheids- en veiligheidsmedewerkers die geavanceerde technieken voor het onderzoeken van pakketten moeten ontwikkelen door de Next-Generation Networking Protocols te bestuderen met behulp van Wireshark. Het afronden van deze cursus biedt deze personen een weg naar netwerk- en forensische analyses.

Aanbevolen vooropleidingen:

Volledige kennis van WS 1 of een vergelijkbaar programma, ervaring met netwerkinfrastructuur en protocollen is vereist om ervoor te zorgen dat alle deelnemers een solide basiskennis hebben van netwerkanalyse voordat ze zich bezighouden met de geavanceerde onderwerpen die in deze cursus worden behandeld.

Sectie 1: Inleiding tot Geavanceerde Netwerkanalyse

Logistiek
Open-source tool-aanbevelingen
Uitdagingen op het gebied van netwerkanalyse – Nomenclatuur, terminologie en protocollen van de volgende generatie

Sectie 2: Terugblik: Het verzamelen van de gegevens – Gegevensvastlegging

Naar een hoger niveau – Geavanceerde profielconstructie

Gegevensverzamelingsdienst
Wireshark configureren – Standaard captures vs. stille en onopvallende gegevensverzameling
Nieuwe types opnamefilters – Offset en Tekenreeksvergelijking

Sectie 3: Netwerkanalysemethodologie

Analyseren van gesprekken en activiteiten op indicatoren van compromis (IOC)
Analyseren van gesprekken en activiteiten met behulp van expertnesystemen om ongebruikelijke activiteit te bepalen
Bepalen welke gesprekken verdacht zijn – Latentie en doorvoer analyseren om verdacht verkeer te herkennen
Geavanceerde netwerkforensische methodologie
Het beantwoorden van de kernvragen – Een voorbeeld van een netwerkanalysemethodologie
Forensische diagrammen – Een afbeelding zegt meer dan 1024 woorden
Wat normaal is versus abnormaal – De rol van baselinebestanden
Het bouwen van een baselinesbibliotheek – Waar vind ik samples?
Het herkennen van tekenen van inbraken
Forensische analyse van een inbraak
Het doel verkennen – Netwerkverkennings- en scanningshulpmiddelen
Het herkennen van scanningshandtekeningen van standaard scanningstools – NMAP, Nessus, Retina en andere
Bots, botnets - commando- en besturingsverkeer
Het herkennen van Bots en Botnetactiviteit – de essentiële punten van het IOC
Command-and-control-verkeer identificeren, volgen en samenstellen

Afdeling 4: Structuur en analyse van de applicatie en het gebruikersverkeer van de volgende generatie

De netwerkprotocollen – Origineel vs. Volgende generatie Protocollen

Configuratiesprotoco's – DHCPv6
Veelvoorkomende DHCP-gebaseerde aanvallen en exploits, en voorbeelden van inbraaksignaturen
Adressen oplossen – DNSSec / DDNS / MDNS / LLMNR
Veelvoorkomende DNS-typenexploits, -aanvallen en voorbeelden van inbraakhandtekeningen
De Netwerklaag – IPv6 / IPv10
Veelvoorkomende IP-exploits en voorbeelden van inbraaksignaturen
Procedures voor hulpprogramma's en probleemoplossing – Internet Control Message Protocol (ICMPv6)
Veelvoorkomende ICMP-exploits en voorbeelden van inbraaksignaturen
De Transportlaag – Gegevens verplaatsen – SCTP / RUDP / DCCP / QUIC / SPDY
Veelvoorkomende exploits van de transportlaag en voorbeelden van inbraaksignaturen
De toepassingslaag – Het analyseren van veelvoorkomende gebruikersprotocollen
E-mailapplicaties die gebruikmaken van POP / SMTP / IMAP
Structuur en analyse van de e-mailwolk
Het samenstellen en evalueren van e-mailverkeer
Webgebaseerde applicaties met HTTP2 / HTTP3
Structuur en analyse van HTTPS – TLS ontsleutelen
Sessiesleutels extraheren en gebruiken
Antwoordcodes – Het antwoord op het analyseren van op HTTP gebaseerde protocollen
Het hermonteren en exporteren van objecten

Studentenquotes

"Ik vond Phill de beste leraar, en ik leer erg veel van hem. Dank je wel, Phill"

- Paul Broyd

Cursus: TCP/IP Analysis and Troubleshooting met Wireshark

"Het is absoluut de meest interessante cursus die ik heb gevolgd"

- Karin van der Plas

Cursus: TCP/IP Analysis and Troubleshooting met Wireshark

"Het was een zeer, zeer, zeer interessante cursus, en gegeven door de absolute topman"

- Matthew Steenwijk

Cursus

"Het was een waar genot om de Wireshark-training te krijgen van een zeer toegewijde trainer"

- Wim de Vries

Cursus: Voice & Video over IP Netwerkanalyse

"Ik dacht dat ik Wireshark al kende. Ik had het mis, heel erg mis"

- Jeroen Valkonet

Cursus: TCP/IP Analysis and Troubleshooting met Wireshark

"Deze cursus is een absolute must-have voor iedereen in de IT"

- Johan den Besten

Cursus: TCP/IP Analysis and Troubleshooting met Wireshark

"Geweldig voor netwerkanalyses of forensisch onderzoek"

- Sven Schneider

Cursus Masterclass – Geavanceerd Netwerk & Introductie tot Beveiligingsanalyse

"Veruit de allerbeste cursus die ik ooit heb gevolgd"

- Joachim van Doeselaar

Cursus: TCP/IP Analysis and Troubleshooting met Wireshark

"Als er een datapakket is, kan het worden gewireswarked!!"

- Elena Petrova

Cursus: WiFi & Wireless Network Analysis Using Wireshark

"Extreem tevreden over de training. Zeer behulpzame instructeur en geweldige lesmethoden"

- Lars Mikkelsen

Nog te bepalen.

TCP/IP Analysis and Troubleshooting with Wireshark Effectieve TCP/IP-netwerkanalyse en -optimalisatie vereisen meer dan het vastleggen van netwerkverkeer. Netwerkprofessionals moeten begrijpen hoe ze pakketten moeten interpreteren, communicatiepatronen moeten identificeren,..