Workshop - Cyberbeveiliging en netwerkforensische analyse -

Workshop – Cyberbeveiliging en netwerkforensische analyse

Categorie: Beveiliging / Forensisch onderzoek

Formaat Virtueel

Cyberbeveiliging en netwerkforensische analyse met Wireshark Wat is het doel van deze cursus? Deze cursus voldoet aan de behoefte om opgeleide en ervaren personeelsleden voor netwerkforensische analyse op te leiden. Beschrijving: Efficiënte netwerkforensische analyse vereist het vastleggen van grote hoeveelheden gegevens en... lees hieronder meer

Virtueel

duur: 1 dag

klassenformaat van 6 tot 16 leerlingen

Engels

Nog geen gegevens beschikbaar.

Bent u geïnteresseerd in deze cursus? Vraag meer informatie aan.

Cyberbeveiliging en netwerkforensische analyse met behulp van Wireshark

Wat is het doel van deze cursus?

Deze cursus voldoet aan de behoefte om opgeleide en ervaren personeel voor netwerkforensische analyse te ontwikkelen.

Beschrijving:

Effectieve netwerkforensische analyse vereist het verzamelen van grote hoeveelheden gegevens en het detecteren van ongewone patronen die zich verschuilen in het schijnbaar normale netwerkverkeer. Deze workshop biedt de student onderzoekstechnieken aan die zich richten op het gebruik van Wireshark om inzicht te krijgen in de volgende gebieden:

Waarschuwingssignalen voor compromis en dreigingsdetectie voor een verscheidenheid aan netwerkaanval- en exploitatiescenario's, waaronder verkenningstechnieken, ingrijpende en exploitatiemethoden, het herkennen van botnetschades, evenals standaard gebruikersprotocolgevoelige kwetsbaarheden, waaronder veel IP-gerelateerde protocollen.

Specialiseerde netwerk-forensische analyse-technieken, waaronder verdacht datatrafiek, kritische artefactherstel en weergave

De cursus gebruikt realistische voorbeelden en veel praktische oefeningen om praktische en gevalideerde analyses te bieden. Deelnemers ontvangen een studentenhandleiding met meerdere referentiedossiers, netwerk- en forensische tools en een bibliotheek met referentiedocumenten.

Doelgroep:

Deze workshop is bedoeld voor ervaren medewerkers op het gebied van netwerken, overheid en beveiliging die geavanceerde technieken voor het onderzoeken van pakketten moeten ontwikkelen door bewijsmateriaal te analyseren op basis van PCAP. Het afronden van deze cursus biedt de mogelijkheid om zich te verdiepen in netwerkforensische analyse.

Aanbevolen vooropleidingen:

Ervaring met WS1 en WS2 of vergelijkbare netwerk- en forensische technieken met behulp van Wireshark.

Deze cursus is geschikt voor:

Netwerkbeveiligingsprofessionals
Cyberbeveiligingsprofessionals
Beveiligingsanalisten
SOC-analisten
Incidentresponders
Digitale forensische onderzoeken
Netwerkengineers
Netwerkbeheerders
IT-beveiligingsspecialisten
Threat hunters
Opsporingsambtenaren
Inlichtingenenquêtes
Overheidsbeveiligingsprofessionals
Defensie en militair personeel
Technische onderzoekers

Cursusgegevens:

Inleiding tot netwerkforensische analyse

Netwerkanalyse-methodologie

Analyseren van gesprekken en activiteiten op indicatoren van compromis (IOC)
Het herkennen van verdachte gesprekken – het analyseren en opnieuw samenstellen van verdacht gebruikersverkeer en artefacten
Het detecteren, analyseren en reconstrueren van verdachte activaties en artefacten
Basislijnen en samplebibliotheken
Kleurregels, filtering en patroonherkenning voor het herkennen van IOC's van netwerkverkenning en inbraken

Ze hebben me gehackt – Analyse van netwerkforensische gegevens – Inbreuken, exploitaties, enz.

Identificatie van de kwetsbaarheden van doelnetwerken
Scannen en reconnaissance-instrumenten, technieken en identificatie
Je kunt op mij vertrouwen – Social Engineering
Uitbuiten van het doelwit – Layer 2 (Fysieke en Data Link-lagen) Exploits
Man-in-the-Middle en MAC/ARP-overstromingen
Uitbuiten van het doelwit – Layer 3 (Netwerklaag) Exploits
IPv4-uitbuiting
IPv6-tunneluitvallen
ICMPv4/v6-exploitaties
Uitbuiten van het doelwit – Laag 4 (Transportlaag) Exploits
Uitbuiten van TCP-header en -opties, resetten en vlaggen
Uitbuiting van firewall- en intrusieweergave-systemen (IDS)
Uitbuiten van het doelwit – Laag 5-7 (toepassing) Exploits
Drive-by-Downloads
Ransomware, Crimeware en Malware – Worms en virussen
Falske inloggegevens en wachtwoordkapingen
Overstromingen en internet-inbreuken
Aanvallen
Bots, botnets en botherders
Denial of Service (DoS / DDoS)

Studentenquotes

"Ik vond Phill de beste leraar, en ik leer erg veel van hem. Dank je wel, Phill"

- Paul Broyd

Cursus: TCP/IP Analysis and Troubleshooting met Wireshark

"Het is absoluut de meest interessante cursus die ik heb gevolgd"

- Karin van der Plas

Cursus: TCP/IP Analysis and Troubleshooting met Wireshark

"Het was een zeer, zeer, zeer interessante cursus, en gegeven door de absolute topman"

- Matthew Steenwijk

Cursus

"Het was een waar genot om de Wireshark-training te krijgen van een zeer toegewijde trainer"

- Wim de Vries

Cursus: Voice & Video over IP Netwerkanalyse

"Ik dacht dat ik Wireshark al kende. Ik had het mis, heel erg mis"

- Jeroen Valkonet

Cursus: TCP/IP Analysis and Troubleshooting met Wireshark

"Deze cursus is een absolute must-have voor iedereen in de IT"

- Johan den Besten

Cursus: TCP/IP Analysis and Troubleshooting met Wireshark

"Geweldig voor netwerkanalyses of forensisch onderzoek"

- Sven Schneider

Cursus: Masterclass – Geavanceerd Netwerk & Introductie tot Beveiligingsanalyse

"Veruit de allerbeste cursus die ik ooit heb gevolgd"

- Joachim van Doeselaar

Cursus: TCP/IP Analysis and Troubleshooting met Wireshark

"Als er een datapakket is, kan het worden gewireswarked!!"

- Elena Petrova

Cursus: WiFi & Wireless Network Analysis Using Wireshark

"Extreem tevreden over de training. Zeer behulpzame instructeur en geweldige lesmethoden"

- Lars Mikkelsen

Cursus: Masterclass – Geavanceerd Netwerk & Introductie tot Beveiligingsanalyse

Meer cursussen in de categorie Beveiliging / Forensische onderzoeken

Wireshark-opdrachtregeltools voor probleemoplossing

Amsterdam / In-house / Virtueel

duur: 5 dagen

Nog te bepalen.

Netwerk- en forensische analyse omvat de vaardigheden van het vastleggen van data en het vermogen om ongewone patronen te onderscheiden die verborgen zijn in schijnbaar normaal netwerkverkeer. Deze cursus biedt de student een..

SCADA- en industriële besturingssystemen: analyse en probleemoplossing

Amsterdam / In-house / Virtueel

duur: 5 dagen

Nog te bepalen.

Deze cursus is bedoeld voor netwerk-, engineering- en beveiligingspersoneel dat een set technieken voor pakketonderzoek wil ontwikkelen door middel van de studie van industriële besturingssystemen en SCADA-netwerkprotocollen.

Cyberbeveiliging en Netwerkforensische Analyse

Amsterdam / In-house / Virtueel

duur: 5 dagen

Nog te bepalen.

Cyberbeveiliging en netwerkforensische analyse met Wireshark Netwerkforensische analyse is het proces van het verzamelen, analyseren en interpreteren van netwerkverkeer om vast te stellen wat er op een netwerk is gebeurd en hoe een incident is ontstaan.