Wireshark: بدافزار و پزشکی قانونی

مدرس Lisa Bock

انتشار 2018/01/30

به‌روز‌رسانی 2021/02/08

مدت زمان 1h 59m

سطح متوسط

فایل تمرینی دارد

آموزش Wireshark: Malware and Forensics

دستگاه‌های امنیتی در یک شبکه ترافیک را جمع‌آوری می‌کنند و سپس مقادیر میدان را برای اجازه یا رد ترافیک خاص تجزیه و تحلیل می‌کنند. به همان اندازه که دستگاه ها هوشمند هستند، مواقعی وجود دارد که برخی از تهدیدها از بین می روند. Wireshark یک ابزار تجزیه و تحلیل پروتکل رایگان است که برای خط مقدم شبکه، نظارت فعالانه بر تغییرات، شناسایی امضاهای رایج حمله، ایجاد قوانین فایروال، شناسایی مشکلات و حذف سریع تهدیدات از شبکه استفاده می شود. این دوره نحوه استفاده از Wireshark برای تجزیه و تحلیل بسته های عمیق، گرفتن و پزشکی قانونی را پوشش می دهد. با پیاده سازی راه حل هایی که ترافیک غیرمعمول را شناسایی و مدیریت می کند، بیاموزید که چگونه شبکه های خود را در برابر بدافزار و حملات سایبری ایمن نگه دارید.

Wireshark

Introduction

Sniffing out the bad guys ()

What you should know ()

1. Recognizing Today's Threats

Exploring cyberattacks and trends ()

Understanding malware and cyber threats ()

Packet analysis overview ()

Outlining the benefits of Wireshark ()

Tshark ()

Tap into your network ()

Create firewall rules ()

Challenge: Email forensics ()

Response: Email forensics ()

2. Diving into the Network

Baseline your network ()

Displaying data using filters ()

Creating complex filters ()

Capture filters ()

Using statistics ()

Save, export, and print ()

Coloring rules ()

Using a ring buffer ()

Challenge: HTTP packets ()

Solution: HTTP packets ()

Challenge: Firewall rules ()

Solution: Firewall rules ()

3. Examining Unusual Traffic

OSI layer attacks ()

Indications of compromise ()

Ports related to malicious activity ()

Understanding port scans ()

Investigating attacks ()

Using VirusTotal ()

Challenge: Analyze ()

Solution: Analyze ()

4. Case Studies

Fast flux DNS ()

Trojan in the house ()

Unwanted TOR activity ()

Challenge: Packets and filters ()

Solution: Packets and filters ()

Conclusion

Next steps ()

Ex_Files_Wireshark_Malware_Upd.zip (30 KB)

دانلود فایل فشرده

با توجه به امکانات آموزش و همچنین امکانات بسته انتخاب شده لینک دانلود فایل فشرده آماده خواهد شد. با در نظر داشتن این شرایط لطفا بسته مورد نظر خود را انتخاب کرده و روی دکمه درخواست لینک دانلود کلیک کنید

در حال به روزرسانی اطلاعات

درخواست لینک دانلود

در حال به روزرسانی اطلاعات

لطفا قبل از فعالسازی لینک دانلود به موارد زیر توجه کنید:

پسورد فایل‌های فشرده است.
لینک‌های آماده شده تا 8 روز پس از فعالسازی منقضی خواهند شد.
حجم فایل‌ها تخمینی هستند.
در صورتی که لینک دانلود تا 15دقیقه پس از درخواست آماده نشد، از بخش پشتیبانی پیگیری نمایید.

مسیرهای یادگیری آموزش Wireshark: بدافزار و پزشکی قانونی

یکی از مهمترین مشکلات افرادی که از آموزش های آنلاین استفاده می‌ کنند این است به دلیل تعداد زیاد این آموزش ها، کاربر دچار سردرگمی شده و نمی داند از کدام آموزش بهتر است شروع کند و یا با کدام آموزش ها مهارت های خود را ارتقا دهد. داشتن یک برنامه آموزشی گام به گام میتواند کاربران را از این مشکلات رها کند. در واقع مسیرهای یادگیری مجموعه ای از آموزش ها هستند که به ترتیب اولویت در کنار هم قرار گرفته اند تا کاربران را از این سردرگمی ها نجات دهند. این مسیرها در موضوعات مختلفی دسته بندی شده‌اند که در زیر، لیستی از همه دسته بندی مسیرهایی که توسط سایت لیندا ارائه شده اند را می توانید مشاهده کنید.

آموزش Wireshark: Malware and Forensics در 2 مسیر آموزشی قرار دارد. تخصص مورد نظر خود را انتخاب کنید، با مسیر یادگیری آن همراه شوید و حرفه ای شوید.

جرایم سایبری در حال افزایش است و تقاضا برای متخصصان پزشکی قانونی را افزایش می دهد. این مسیر یادگیری شما را به دانش اساسی پزشکی قانونی کامپیوتری مجهز می کند و به شما کمک می کند تا حرفه خود را به عنوان یک متخصص پزشکی قانونی راه اندازی کنید.

آموزش Wireshark: بدافزار و پزشکی قانونی ، ایستگاه شماره 5 در مسیر یادگیری کاوش یک شغل در پزشکی قانونی کامپیوتر ، است.

مسیر یادگیری کاوش یک شغل در پزشکی قانونی کامپیوتر

مهارت های نظارت و عیب یابی ترافیک شبکه را به دست آورید. یک نمای کلی از رابط Wireshark دریافت کنید و سپس به سراغ تکنیک های پیشرفته برای بررسی ترافیک VoIP و شواهد حملات بروید. به علاوه، یاد بگیرید که با بررسی از دست دادن بسته و بازیابی، مشکلات را کاهش دهید و ترافیک را در حرکت نگه دارید.

آموزش Wireshark: بدافزار و پزشکی قانونی ، ایستگاه شماره 4 در مسیر یادگیری Wireshark: تجزیه و تحلیل ترافیک شبکه ، است.