تجزیه و تحلیل OS با OSSEC

OSSEC سیستم تشخیص نفوذ میزبان OpenSource (HIDS) است. در این دوره، شما تجزیه و تحلیل سیستم عامل را با استفاده از OSSEC یاد خواهید گرفت.
آنچه شما
مجرمان سایبر را یاد خواهید گرفت اغلب از ابزارهای بومی و توابع سیستم عامل استفاده می کنند تا حملات خود را مرتکب شوند. در این دوره، تجزیه و تحلیل سیستم عامل با OSSEC، شما یاد خواهید گرفت که چگونه از OSSEC استفاده کنید تا از تکنیک های بایستی احراز هویت و تکنیک های پایداری در یک محیط سازمانی استفاده کنید. اول، شما یاد خواهید گرفت که چگونه تشخیص حساب کاربری Rogue را شناسایی کنید. بعد، شما کشف کنید که چگونه ویژگی های قابلیت دسترسی را می توان برای بایستی احراز هویت استفاده کرد. در نهایت، شما را تجزیه و تحلیل سیاهههای مربوط به OSSEC برای شناسایی پایداری با استفاده از وظایف برنامه ریزی شده ویندوز. هنگامی که شما با این دوره به پایان رسید، شما باید مهارت ها و دانش را برای تشخیص این تکنیک ها داشته باشید: ایجاد حساب کاربری: حساب محلی T1136.001، رویداد اجرا شده اجرا شده: قابلیت دسترسی T1546.008، برنامه کار / کار: کار برنامه ریزی شده T1053. 005 با استفاده از OSSEC.

عنوان اصلی : OS Analysis with OSSEC

سرفصل های دوره :

مرور دوره
شناسایی حساب کاربری کاربر
نسخه ی نمایشی: تشخیص حساب کاربری کاربر در ویندوز
نسخه ی نمایشی: تشخیص حساب کاربری کاربر در لینوکس
شناسایی احراز هویت بایپس با استفاده از ویژگی های دسترسی
نسخه ی نمایشی: شناسایی احراز هویت بایپس با استفاده از ویژگی های دسترسی
تشخیص پایداری با استفاده از وظایف برنامه ریزی شده
DEMO: با استفاده از وظایف برنامه ریزی شده، پایداری را تشخیص دهید
منابع OSSEC