آموزش تحلیل سیستم های Live

با مشاهده این کورس آموزشی از طریق انجام پروژه های واقعی و به زبانی بسیار ساده مطالب فراوانی را در رابطه با تحلیل سیستم های لایو یاد می گیرید.

عنوان اصلی : Security Event Triage: Analyzing Live System Process and Files

سرفصل ها :

بررسی اجمالی دوره
معرفی
رسیدگی به شکاف های قابلیت های امنیتی سنتی
تعریف تجزیه و تحلیل سیستم زنده
انجام تجزیه و تحلیل سیستم زنده
پیشرفت در مسیر تریاژ رویداد امنیتی
معرفی
مبانی تجزیه و تحلیل فایل
نسخه ی نمایشی: تجزیه و تحلیل فایل ها با ابزارهای خط فرمان لینوکس
تجزیه و تحلیل بارهای رمزگذاری شده
بررسی استفاده مخرب از جریان های داده جایگزین
تشخیص پایداری از طریق رجیستری ویندوز
تشخیص پایداری در لینوکس
انجام تجزیه و تحلیل سیستم زنده در لینوکس
تشخیص مبتنی بر امضا با Osquery
از نظارت بر یکپارچگی فایل برای تشخیص استخراج فایل استفاده کنید
نمای کلی ماژول
مقدمه
فرآیندها و خدمات ویندوز
شناسایی ناهنجاری های فرآیند در لینوکس
تجزیه و تحلیل تکنیک های تزریق فرآیند
نسخه ی نمایشی: تشخیص تزریق فرآیند با Sysmon
تجزیه و تحلیل فرآیند توخالی
نسخه ی نمایشی: تشخیص دستکاری فرآیند با Sysmon
مقدمه
ارتباط فعالیت شبکه با فرآیندهای در حال اجرا
نسخه ی نمایشی: مرتبط کردن رویدادهای شبکه برای کشف حرکت جانبی
تنظیم تجزیه و تحلیل فایل های فرآیند سیستم زنده
نسخه ی نمایشی: شناسایی فرآیندهای مخرب با نوسانات
خلاصه حوادث امنیتی Globomantics
همبستگی رویدادها در مقیاس
منابع اضافی