Понять структуру Cyber Kill Chain и ее важность для кибербезопасности.
Анализируйте и интерпретируйте файлы PCAP для обнаружения различных стадий атаки.
Определите сетевые индикаторы компрометации (IoC) с помощью анализа пакетов.
Применяйте защитные стратегии для снижения угроз на каждом этапе цепочки кибератак.
Материалы курса:
5 разделов • 17 лекций • Общая продолжительность 2 ч 33 мин
1.Обзор того, что вы изучите в этом курсе
2.Введение в Cyber Kill Chain и фазу разведки
Что такое Cyber Kill Chain и пассивная разведка
Активная разведка
Структура OSINT
3.Фазы вооружения, доставки и эксплуатации
Разница между вредоносным ПО, эксплойтом и полезной нагрузкой
Что такое фаза вооружения и методы ее создания?
Фаза доставки
Что такое фаза эксплуатации?
Что делает хакер после получения доступа?
4.Фазы установки, управления и контроля и действий по целям
Фаза установки
Фаза командования и управления (C2)
Действия над целями (Эксфильтрация) Фаза
5.Анализ файлов PCAP на Wireshark
Индикатор Компрометации (IOC)
Анализ файла PCAP атаки на веб-сервер, часть (1)
Анализ файла PCAP атаки на веб-сервер, часть (2)
важные примечания
В сегодняшнем меняющемся ландшафте угроз понимание того, как разворачиваются кибератаки, имеет решающее значение для построения эффективных стратегий защиты. Этот курс проведет вас через комплексное путешествие по Cyber Kill Chain , модели, разработанной Lockheed Martin, которая описывает этапы кибератаки — от разведки до эксфильтрации .
Вы узнаете, как действуют злоумышленники, как эксплуатируются уязвимости и как защитники могут обнаруживать, реагировать и смягчать эти угрозы. Кроме того, мы глубоко погружаемся в анализ файлов PCAP , чтобы обнаружить аномалии сетевого трафика, идентифицировать вредоносные действия и улучшить ваши навыки реагирования на инциденты. Независимо от того, являетесь ли вы начинающим специалистом по кибербезопасности или опытным ИТ-экспертом, этот курс снабдит вас знаниями, необходимыми для прогнозирования и противодействия киберугрозам.