پیکربندی وایرشارک برای تحلیل امنیت سایبری

این کورس بهترین فیلترها و تنظیمات برای استفاده سریع از Wireshark را برای پیدا کردن بد افزارها از طریق رفتارهای آن ها به شما معرفی می کند. تشخیص ، اسکن و دیگر امکانات تحلیل ترافیک از دیگر مطالب این دوره است.

عنوان اصلی : Wireshark Configuration for Cyber Security Analysis

سرفصل ها :

بررسی اجمالی دوره:
بررسی اجمالی دوره
پنج ویژگی برتر Wireshark برای تحلیل پزشکی قانونی:
مقدمه ای بر تجزیه و تحلیل امنیت سایبری با Wireshark
آزمایشگاه 1 - ایجاد یک نمایه امنیتی
آزمایشگاه 2 - نمای آمار
آزمایشگاه 3 - پیکربندی وضوح موقعیت مکانی GeoIP
آزمایشگاه 4 - پیکربندی ستون های سفارشی
آزمایشگاه 5 - پیکربندی وضوح نام
آزمایشگاه 6 - صادر کردن اشیاء و فایل های HTTP
آزمایشگاه 7 - مونتاژ مجدد و صادرات فایل های FTP
خلاصه ماژول
فیلترها و قوانین رنگ آمیزی برای شناسایی ترافیک مشکوک:
معرفی فیلترها و قوانین رنگ آمیزی در Wireshark
تجزیه و تحلیل فعالیت غیرمعمول DNS
آزمایشگاه 7 - قسمت 1 - فیلتر کردن برای فعالیت غیرمعمول DNS
آزمایشگاه 7 - قسمت 2 - فیلتر کردن برای فعالیت غیرمعمول DNS
تجزیه و تحلیل ترافیک از کدهای غیرمعمول کشور
آزمایشگاه 8 - فیلتر کردن ترافیک بر اساس موقعیت مکانی کشور
تجزیه و تحلیل رفتار و پرچم های مشکوک TCP
آزمایشگاه 9 - قسمت 1 - فیلتر کردن برای رفتار مشکوک TCP
آزمایشگاه 9 - قسمت 2 - فیلتر کردن برای ترافیک مشکوک SSH
آزمایشگاه 10 - فیلتر کردن فایل های اجرایی
آزمایشگاه 11 - تجزیه و تحلیل ترافیک در بنادر غیر استاندارد
خلاصه
پیکربندی Wireshark برای رمزگشایی ترافیک:
معرفی ماژول
گرفتن کلیدهای جلسه TLS
آزمایشگاه 12 - رمزگشایی ترافیک TLS در Wireshark
خلاصه دوره