SEC503: Detecção de intrusão em profundidade (46 CPEs)

SEC503.1: Fundamentals of Traffic Analysis: Part IConceitos de TCP / IPIntrodução ao WiresharkAcesso à rede / Camada de link: Camada 2Camada IP: Camada 3IPv4IPv6SEC503.2: Fundamentals of Traffic Analysis: Part IIFiltros de exibição do WiresharkEscrevendo Filtros BPFTCPUDPICMPAnálise do mundo real – Ferramentas de linha de comandoSEC503.3: Signature Based DetectionScapyWireshark avançadoMétodos de detecção para protocolos de aplicativosDNSProtocolos MicrosoftHTTP e TLS modernosSMTPTeoria de Evasão IDS / IPSTeoria e implicações das evasões em diferentes camadas de protocoloSEC503.4: Anomalies and BehaviorsArquitetura de redeFunção de um IDSSnortZeekSEC503.5: Modern and Future Monitoring: Forensics, Analytics, and Machine LearningIntrodução à análise forense de redeAnálise de metadados NetFlow e IPFIXExaminando Comando e Controle de TráfegoAnálise de grandes pcapsSEC503.6: IDS Capstone ChallengeO curso termina com um desafio IDS divertido, prático e baseado em servidor de pontuação. Os alunos competem como jogadores solo ou em equipes para responder a muitas perguntas que requerem o uso de ferramentas e teoria abordadas nas primeiras cinco seções. O desafio apresentado é baseado em horas de fogo real, dados do mundo real no contexto de uma investigação de incidente urgente. O desafio é pensado como um evento de “passeio”, onde os alunos respondem a perguntas com base na análise que uma equipe de analistas profissionais realizou desses mesmos dados.

Os alunos devem ter pelo menos conhecimento prático de TCP / IP e hexadecimal. Familiaridade e conforto com o uso de comandos Linux como cd, sudo, pwd, ls, mais, menos

Configurar e executar Snort de código aberto e escrever assinaturas SnortConfigurar e executar Zeek de código aberto para fornecer uma estrutura de análise de tráfego híbridaCompreender as camadas do componente TCP / IP para identificar o tráfego normal e anormalUsar ferramentas de análise de tráfego de código aberto para identificar sinais de uma intrusãoCompreender a necessidade de empregar perícia de rede para investigar o tráfego e identificar uma possível intrusãoUsar o Wireshark para extrair anexos de arquivos suspeitosEscrever filtros tcpdump para examinar seletivamente uma característica de tráfego específicaCustomizar pacotes com ScapyUsar a ferramenta de fluxo de rede de código aberto SiLK para encontrar anomalias de comportamento de redeUsar seu conhecimento de arquitetura de rede e hardware para personalizar a colocação de sensores IDS e detectar o tráfego fora da rede