دوره جامع شکار تهدید مقدماتی

سرفصل دوره جامع شکار تهدید مقدماتی

• معرفی دیجیتال فارنزیک و تریاژ کردن پیشرفته دیتا(Digital Forensics and Advance Data Triage)
• آنالیز رجیستری، ایمیل، تایم‌لاین ویندوز و لینوکس (Registry and Email and Windows and Linux Time Line Analysis)
• کاوش در فایل سیستم لینوکس  (Deep on Linux File System)
• مقدمه‌ای بر فارنزیک مرورگرها در ویندوز  (Basic of Windows Browsers Forensic)
• مقدمه‌ای بر فارنزیک در شبکه (Basics of Network Forensics)
• مروری بر تاکتیک‌های پاسخ به حوادث سایبری (Cyber Incident Response Tactics)
• معرفی شکار تهدید  ( Introduction to Threat Hunting)
• ترمینولوژی‌های شکار تهدید (Threat Hunting Terminology)
• هوش تهدید (Threat Intelligence)
• فرضیه‌ها در شکار تهدید (Threat Hunting Hypothesis)
• معرفی شکار تهدید در شبکه  (Introduction to Network Hunting)
• شکار ترافیک مشکوک  (Suspicious Traffic Hunting)
• شکار در Web Shell ها  (Hunting Web Shells)
• معرفی شکار در نقاط پایانی  (Introduction to Endpoint Hunting)
• معرفی بدافزارها  (Malware Overview)
• معرفی Event ID ،  SIEMو تحلیل لاگ  (Event IDs, Log Analysis & SIEM)
• بررسی و تحلیل عمیق سرقت اعتبار (Credential Theft Deep Analysis)
• تاکتیک‌های مرتبط با  Lateral Movement
• بررسی و تحلیل WMI و حملات مبتنی بر پاورشل (Investigating WMI and Powershell-Based Attacks)
• فارنزیک و تحلیل آنالیز حافظه  (Memory Forensics Deep Analysis)
• آنالیز بدافزارها و تشخیص آنومالی‌ها (Malware Analysis and Anomaly Detection)
   

پیش‌نیاز دوره جامع شکار تهدید مقدماتی

• درک مناسب از حوزه امنیت شبکه
• آشنایی با حملات رایج بستر شبکه
   

توانایی‌های افراد پس از گذراندن دوره جامع شکار تهدید مقدماتی

در این دوره چه چیزی خواهید آموخت:

• توانایی Image گیری از حافظه و دیسک سیستم قربانی جهت تحلیل عمیق
• شکار و پاسخگویی به حملات سایبری نظیر APT ها، باج‌افزارها و ...
• تجزیه و تحلیل حافظه در هنگام واکنش به حادثه
• آنالیز تکنیک‌های  Internal Lateral Movement
• بهره‌برداری از Volume Shadow Copy جهت واکنش به رخداد امنیتی
• شناسایی تکنیک‌های Anti-forensics و تکنیک‌های پنهان شدن مهاجم سایبری
• کشف مقدماتی بدافزار ناشناخته در یک سیستم
• شناسایی حملات مبتنی بر LoL از طریق شناسایی رفتارهای مشکوک در PowerShell و  WMI
• رهگیری لحظه به لحظه مهاجم و تجزیه تحلیل رفتارهای آن
• بررسی و شناسایی شیوه‌های Credential Dumping
• استفاده از شیوه‌های هوش تهدید جهت شناسایی حملات شناخته و ناشناخته
• بررسی ترافیک شبکه و شناسایی رفتارهای مشکوک
   

مخاطبین دوره جامع شکار تهدید مقدماتی

• افراد شاغل در مرکز SOC
• افراد شاغل در مرکز CERT
• مهندسین و معماران امنیت