Szkolenie stanowi praktyczne wprowadzenie do narzędzia Wireshark w celu zrozumienia analizy ruchu sieciowego. Na początku są wskazane praktyczne rady jak narzędzie skonfigurować by pracować efektywniej, a potem realizowana jest czysta praktyka w postaci ćwiczeń, najczęściej spotykanych przypadków związanych z analizą powłamaniową i cyberbezpieczeństwem. Szkolenie będzie przeprowadzone w formacie "płać ile chcesz". Oznacza to, że można zapisać się całkowicie bezpłatnie albo wesprzeć dowolną kwotą
Szczegółowa agenda
- Wprowadzenie do analizy sieciowej
- Zapoznanie się z plikami PCAP
- Zapoznanie się z narzędziem Wireshark
- Dodatkowa konfiguracja narzędzia poprawiająca efektywność pracy
- Ćwiczenie praktyczne
- Namierzanie infekcji typu stealer w ruchu sieciowym
- Namierzanie nieznanej infekcji na podstawie anomalii i artefaktów (fingerprinting)
- Sposób na dekodowanie ruchu szyfrowanego
- Namierzanie malware w infrastrukturze firmy
- Namierzanie ataku MiTM w strukturze LAN (analiza ARP)
- Sesja Q&A
Nie masz czasu na analizę logów systemowych w poszukiwaniu prób włamań? Chciałbyś wiedzieć odpowiednio wcześniej, że ktoś zaczyna atakować Twoje systemy? A może chciałbyś automatycznie blokować atakujących?
Jeśli intrygują Cię te pytania, zapraszamy na nowe sekurakowe szkolenie, tym razem dotyczące opensource-owego rozwiązania OSSEC. Na szkolenie możesz zapisać się bezpłatnie (będzie dostępne również nagranie), certyfikaty uczestnictwa przewidujemy dla osób, które zdecydują się wpłacić przynajmniej minimalną kwotę
