数据包狩猎的艺术：使用 Wireshark 检测攻击

资源截图

MP4 |视频：h264，1920×1080 |音频：AAC、44.1 KHz、2 Ch
级别：中级 |类型： 电子学习 |语言： 英语 |时长：15 个讲座（2h 30m）

你将学到什么

• 威胁追踪基础知识
• 了解威胁追踪
• 被动方法与主动方法
• 威胁猎手心态
• 威胁检测
• Wireshark
• 安装
• Kali 和 Wireshark

要求

• 无需任何先决条件。
• 课程中包含所需的所有信息。
• 从基本工具的安装到高级工具的安装。

描述

网络流量讲述一个故事 – 攻击者留下痕迹，安全专业人员需要知道如何找到它们。

数据包狩猎的艺术是一门以调查为重点的实用课程，旨在教您如何使用Wireshark分析网络流量、识别可疑行为和发现攻击。

您将学习安全分析师如何将 Wireshark 作为数据包分析器来学习，而不仅仅是将其用作现实环境中的威胁狩猎武器。

通过本课程，您将探索：

1. 威胁追踪基础知识和 SOC 分析师的心态
2. 用于安全调查的 Wireshark 工作流程
3. 网络流量分析和协议调查
4. DNS 搜寻和识别可疑域活动
5. HTTP流量分析和恶意通信检测
6. 恶意软件通信和命令与命令控制（C2）检测
7. 通过网络流量进行数据泄露调查
8. 实际安全操作中使用的PCAP分析技术

在本课程结束时，您将能够：

• 自信地分析 PCAP 文件
• 调查可疑的网络活动
• 识别恶意通信模式
• 提取妥协指标 (IOC)
• 构建结构化威胁搜寻工作流程
• 在实际调查中像 SOC 分析师一样思考