دوره یادگیری کار با Berkeley Packet Filter

در این مجموعه آموزش با Berkeley Packet Filter یا همان BPF آشنا شده و استفاده از آن را برای نظارت و شکل دادن به پکت های ارسال در شبکه در سیستم های لینوکسی یاد خواهید گرفت.

عنوان اصلی : BPF Edition

سرفصل ها :

مقدمه - توپولوژی - ویژگی ها:
طرح کلی دوره را مورد بحث قرار دهید
توپولوژی شبکه را کاوش کنید
سیستم های کلیدی مورد استفاده را شناسایی کنید
ویژگی های کلیدی BPF را مورد بحث قرار دهید

معیارهای نوع:
واجد شرایط نوع را شناسایی کنید
نمونه ها را کاوش کنید
برای سناریوهای مختلف فیلتر بنویسید
تست و رفع اشکال فیلترها

واجد شرایط جهت:
درباره ویژگی ها و مزایا بحث کنید
واجد شرایط جهت دار را شناسایی کنید
برای سناریوهای مختلف فیلتر بنویسید
تست و رفع اشکال فیلترها

واجد شرایط پروتکل:
واجد شرایط پروتکل را شناسایی کنید
تعدادی از پروتکل ها و گزینه ها را کاوش کنید
برای سناریوهای مختلف فیلتر بنویسید
تست و رفع اشکال فیلترها
واجد شرایط نوع، جهت و پروتکل را ترکیب کنید
نتایج را ارزیابی کنید

قاعده (فیلتر) نفی | متناوب | الحاق:
درباره ویژگی ها و مزایا بحث کنید
فیلترهای متناوب را برای سناریوهای مختلف بنویسید
فیلترهای پیوسته را برای سناریوهای مختلف بنویسید
فیلترهای نفی را برای سناریوهای مختلف بنویسید
تست و رفع اشکال فیلترها
نتایج را ارزیابی کنید

قانون (فیلتر) تفکیک با عبارات پرانتزی:
درباره ویژگی ها و مزایا بحث کنید
قوانین پرانتز شده را برای سناریوهای مختلف بنویسید
قوانین جایگزین و تضاد بنویسید
قوانین پرانتز و جایگزین را تست و اشکال زدایی کنید
نتایج را ارزیابی کنید

TCPDump & Windump:
درباره ویژگی ها و مزایا بحث کنید
ویژگی های مفید هر دو ابزار کمکی را کاوش کنید
با گزینه های کلیدی اجرا کنید
BPF های اضافی را اعمال کنید
نتایج را ارزیابی کنید

BPF با Snort® NIDS|NIPS:
درباره ویژگی ها و مزایا بحث کنید
Snort® را نصب کنید
گزینه های مفید را کاوش کنید
BPF های از پیش تعریف شده را اعمال کنید
نتایج را ارزیابی کنید

BPF با WireShark Capture | موتور آنالیز:
درباره ویژگی ها و مزایا بحث کنید
گزینه های مفید را کاوش کنید
با گزینه های مفید فراخوانی کنید
BPF های از پیش تعریف شده را اعمال کنید
گسترش و بایگانی BPFها
نتایج را ارزیابی کنید

لیست های BPF:
درباره ویژگی ها و مزایا بحث کنید
لیست های BPF را برای سناریوهای نمونه ایجاد کنید
فهرست‌هایی را به شرکت‌های برق برای پردازش ارائه کنید
فهرست ها را برای استفاده مجدد بایگانی کنید
نتایج را ارزیابی کنید