راهنمای کامل امنیت منبع باز

مدرس Malcolm Shore

انتشار 2025/01/27

مدت زمان 6h 47m

سطح مناسب همه

فایل تمرینی ندارد

آموزش Complete Guide to Open Source Security

این دوره مجموعه ای از ابزارهای منبع باز را برای هر حوزه اصلی امنیت سایبری پوشش می دهد. این ابزارها شامل ابزارهای حاکمیت و ریسک، فایروال‌ها، سیستم‌های هویت، اسکنرهای آسیب‌پذیری، SIEM و سیستم‌های پاسخ به حادثه، شکار تهدید و ابزارهای تجزیه و تحلیل امنیتی، و سیستم‌های اطلاعاتی تضمین امنیت و تهدید می‌شوند. برای هر ابزار یا سیستم، دوره نحوه نصب و پیکربندی آنها را توضیح می‌دهد و نمایشی از کاربرد آنها ارائه می‌دهد. مربی مالکوم شور همچنین شامل تعدادی نسخه اجتماعی از ابزارهای امنیتی تجاری و همچنین تعدادی ابزار منبع باز مفید است که اگرچه خود ابزارهای امنیت سایبری نیستند، اما در پشتیبانی از فعالیت های امنیت سایبری مفید هستند.

Open Source Software Security

Introduction

Introduction to complete open source security ()

What you should know ()

Disclaimer ()

1. Open Source Software

Open source security software ()

Open source software licensing ()

Installing and testing open source security tools ()

The Proxmox virtualization system ()

Installing Kali Linux ()

Using the application menu ()

Installing additional tools ()

Introduction to the Kali Purple workstation ()

Introduction to the Kali Purple server ()

Creating a Kali Purple server template ()

Software component security ()

Scanning with an automated SCA tool ()

2. Governance and Risk Tools

Introduction to GRC ()

Architecting with ArchiMate ()

Modelling security with Archi ()

Adding security to the model ()

Security risk management with SimpleRisk ()

Taking SimpleRisk for a spin ()

Using eramba for GRC ()

Configuring the eramba system ()

Preparing your risk context ()

Setting up your assets ()

Entering risks into eramba ()

3. Identity Solutions

Introduction to identities ()

Installing ZITADEL ()

Setting up the ZITADEL directory ()

Authorizing access with ZITADEL ()

4. Firewalls

A survey of open source firewalls ()

The basics of firewall operation ()

Installing pfSense ()

Accessing the DMZ via pfSense ()

Installing the IPFire firewall ()

Up and running with IPFire ()

Installing NethSecurity ()

Configuring the zones ()

Configuring the NethSecurity lab ()

Opening up the file server ()

Activating the LAN DHCP ()

5. Proxy, IDS, and Web Services

Setting up Nginx as a proxy server ()

Adding Suricata IDS to the proxy ()

Setting up a public web server ()

Testing the efficacy of web protection ()

6. Vulnerability Scanning

Installing GVM ()

Running a vulnerability scan with GVM ()

7. Security Assurance

Installing the Wazuh SIEM ()

Installing a Wazuh Linux agent ()

Installing a Wazuh Windows agent ()

Collecting Nginx logs in Wazuh ()

Monitoring an attack with Wazuh ()

Detecting web shells with Wazuh ()

Activating vulnerability scanning ()

8. Security Log Monitoring

Installing the ELK Stack SIEM ()

Upgrading Kibana to HTTPS ()

Configuring log integrations ()

Installing the Fleet server ()

Enrolling hosts into the Fleet server ()

Enhancing your logs ()

Detecting reconnaissance with the ELK Stack ()

Detecting exploitation with the ELK Stack ()

Monitoring alerts with the ELK Stack ()

9. Security Analytics

Installing Sirius CE ()

Solving the Unit 42 quiz with SELKS ()

Installing NetWitness ()

Taking NetWitness for a spin ()

10. Threat Intelligence

Exchanging threat intelligence ()

Installing OpenTAXII ()

Working with the Cabby client library ()

Installing the OpenCTI threat intelligence system ()

Connecting threat intelligence sources to OpenCTI ()

11. Managing Incidents

Installing the IRIS incident management system ()

Managing incidents with IRIS ()

Installing Velociraptor ()

Connecting Linux hosts to Velociraptor ()

Connecting Windows hosts to Velociraptor ()

Running commands remotely from Velociraptor ()

Accessing client files with VFS ()

Hunting with Velociraptor ()

12. Threat Hunting

Understanding Malcolm for threat hunting ()

Installing Malcolm ()

A tour of Cyberville with Malcolm ()

Threat hunting with Malcolm ()

Deep diving with Malcolm's Arkime ()

13. Dev and Support Tools

Installing the Kiwi TCMS test management system ()

Security testing with Kiwi TCMS ()

Installing the osTicket web app ()

Managing trouble tickets ()

Mind mapping with Freeplane ()

Introducing the Valkey datastore ()

Scripting with Valkey ()

Conclusion

Next steps ()

دانلود فایل فشرده

با توجه به امکانات آموزش و همچنین امکانات بسته انتخاب شده لینک دانلود فایل فشرده آماده خواهد شد. با در نظر داشتن این شرایط لطفا بسته مورد نظر خود را انتخاب کرده و روی دکمه درخواست لینک دانلود کلیک کنید

در حال به روزرسانی اطلاعات

درخواست لینک دانلود

در حال به روزرسانی اطلاعات

لطفا قبل از فعالسازی لینک دانلود به موارد زیر توجه کنید:

پسورد فایل‌های فشرده است.
لینک‌های آماده شده تا 8 روز پس از فعالسازی منقضی خواهند شد.
حجم فایل‌ها تخمینی هستند.
در صورتی که لینک دانلود تا 15دقیقه پس از درخواست آماده نشد، از بخش پشتیبانی پیگیری نمایید.