فنی

ایجاد محیط زیست و محیط تجزیه و تحلیل

مخاطب هدف

مدت زمان

دانلود

کارکنان گواهی فنی.

هدف اصلی ایجاد محیط تجزیه و تحلیل مصنوعات ایمن و مفید ، بر اساس بهترین شیوه های فعلی است.

پردازش و ذخیره آثار باستانی

مخاطب هدف

مدت زمان

دانلود

کارکنان گواهی فنی.

روشهای مختلفی از آثار باستانی مخرب را با تأکید بر مصنوعات جمع آوری شده از طریق نظارت بر ایمیل های هرزنامه ارائه دهید. نحوه تنظیم صحیح محیط جمع آوری هرزنامه و مخزن آثار ساده را آموزش دهید. ورزش همچنین دانش نحوه اصلاح و پچ ایجاد سیستم ایجاد شده را برای بهتر نیازهای محیط آزمایشگاه فراهم می کند.

اصول تجزیه و تحلیل مصنوعی

مخاطب هدف

مدت زمان

دانلود

کارکنان گواهی فنی.

اصول تجزیه و تحلیل آثار باستانی مخرب و انواع مختلف تجزیه و تحلیل را به کارآموزان ارائه دهید. نحوه اجرای ایمن کد مشکوک را در محیط کنترل شده به همراه مهمترین اقدامات احتیاطی امنیتی ارائه دهید.

دست زدن به آثار باستانی پیشرفته

مخاطب هدف

مدت زمان

دانلود

کارکنان گواهی فنی.

به دانش آموزان بیاموزید که چگونه تصاویر حافظه را از منابع مختلف بدست آورند و آنها را تجزیه و تحلیل کنند. هر دو سیستم ویندوز و لینوکس تحت پوشش قرار می گیرند.

تجزیه و تحلیل پزشکی قانونی: پاسخ حادثه محلی

مخاطب هدف

مدت زمان

دانلود

کنترل کننده حادثه و محقق

این ماژول آموزش سه روزه آهنگ های یک کنترل کننده و محقق حادثه را دنبال می کند ، بهترین روشها را آموزش می دهد و هر دو طرف این نقض را پوشش می دهد. از نظر ماهیت فنی است و هدف آن ارائه یک آموزش هدایت شده برای دستگیرندگان حادثه و محققان ضمن فراهم کردن شرایط زندگی است. مواد آموزشی عمدتا از ابزارهای منبع باز و رایگان استفاده می کنند.

تجزیه و تحلیل پزشکی قانونی: پاسخ حادثه شبکه

مخاطب هدف

مدت زمان

دانلود

کنترل کننده حادثه و محقق

هدف اصلی این آموزش آموزش تکنیک های پزشکی قانونی شبکه کارآموزان و گسترش قابلیت های پزشکی قانونی کارآموزان فراتر از سیستم های ویندوز مایکروسافت است که شامل لینوکس است. کارآموزان اثری را در ایستگاه کاری دنبال می کنند و کشف می کنند که ضبط شبکه های مورد تجزیه و تحلیل به همراه سیاههها ، منجر به دستگاه دیگری در شبکه می شود.

تجزیه و تحلیل پزشکی قانونی: تجزیه و تحلیل وب سرور

مخاطب هدف

مدت زمان

دانلود

کنترل کننده حادثه و محقق

این آموزش دانش آموزان را ملزم به انجام تجزیه و تحلیل پزشکی قانونی از سه سرور (وب) می کند که در طول دو تمرین اول به عنوان شرکت در یک کمپین مخرب مشخص شده است.

توسعه ountermeasures c

مخاطب هدف

مدت زمان

دانلود

کارکنان گواهی فنی.

بیاموزید که چگونه می توانید از اطلاعات جمع آوری شده در هنگام تجزیه و تحلیل به امضاهای عملی استفاده کنید. هر دو امضاهای شبکه و سیستم گرا مورد بحث قرار خواهد گرفت.

چارچوب مشترک برای Artefact یک فعالیت nalysis

مخاطب هدف

مدت زمان

دانلود

کارکنان گواهی فنی.

بیاموزید که چگونه می توانید انواع مختلفی از اطلاعات را در مورد نمونه ها جمع آوری ، ذخیره و همبستگی کنید و نحوه استفاده از این اطلاعات با این فرض که داشتن یک بانک اطلاعاتی ساختاری و سازمان یافته راهی مناسب برای دستیابی به هم افزایی در حوزه تجزیه و تحلیل مصنوعات و تحقیقات حادثه است.

آشنایی با تجزیه و تحلیل آثار هنری پیشرفته

مخاطب هدف

مدت زمان

دانلود

کارمندان CSIRT و دستگیرندگان حادثه که در تجزیه و تحلیل فنی حوادث شرکت می کنند.

این آموزش مقدمه ای برای تجزیه و تحلیل آثار هنری پیشرفته ارائه می دهد. این اولین بخش از یک دوره سه روزه است که زبان مونتاژ و ابزارهایی را که معمولاً برای تجزیه و تحلیل آثار هنری پیشرفته استفاده می شود ، معرفی می کند.

تجزیه و تحلیل پویا از آثار باستانی

مخاطب هدف

مدت زمان

دانلود

کارمندان CSIRT و دستگیرندگان حادثه که در تجزیه و تحلیل فنی حوادث شرکت می کنند.

این آموزش روش ها و تکنیک های تجزیه و تحلیل آثار باستانی پویا را با استفاده از بسته اشکال زدایی ollydbg ارائه می دهد.

تجزیه و تحلیل استاتیک آثار باستانی

مخاطب هدف

مدت زمان

دانلود

کارمندان CSIRT و دستگیرندگان حادثه که در تجزیه و تحلیل فنی حوادث شرکت می کنند.

هدف از این آموزش معرفی شرکت کنندگان به همه جنبه های تحلیل آثار باستانی استاتیک است.

پردازش و ذخیره آثار باستانی

مخاطب هدف

مدت زمان

دانلود

کارکنان گواهی فنی.

روشهای مختلفی از آثار باستانی مخرب را با تأکید بر مصنوعات جمع آوری شده از طریق نظارت بر ایمیل های هرزنامه ارائه دهید. نحوه تنظیم صحیح محیط جمع آوری هرزنامه و مخزن آثار ساده را آموزش دهید. ورزش همچنین دانش نحوه اصلاح و پچ ایجاد سیستم ایجاد شده را برای بهتر نیازهای محیط آزمایشگاه فراهم می کند.

با استفاده از ndicators برای تقویت قابلیت های دفاعی

مخاطب هدف

مدت زمان

دانلود

کارکنان گواهی فنی.

بیاموزید که چگونه با استفاده از تحقیقات مشترک در مورد تهدیدها (CRITS) ، شاخص های سازش را ایجاد و استقرار دهید. علاوه بر این ، نشان می دهد که چگونه می توان از Crits برای تجسم روابط بین عناصر مختلف یک کمپین ، نحوه استخراج شاخص ها از داده های حادثه ، توسعه اقدامات کاهش و پیگیری این اقدامات ، استفاده کرد.

شناسایی و رسیدگی به شواهد الکترونیکی

مخاطب هدف

مدت زمان

دانلود

کارکنان گواهی فنی.

کارآموزان را با اصول جمع آوری شواهد ارائه دهید. دانش مشترک در مورد الزامات مربوط به پذیرش شواهد در دادگاه را ایجاد کنید. این کار همچنین نمای کلی از ویژگی های بدافزار محبوب ، روش های شناسایی و ابزارهایی را که ممکن است در صحنه استفاده شود ، ارائه می دهد.

ارکستراسیون ابزارهای CSIRT

مخاطب هدف

مدت زمان

دانلود

کارکنان فنی CSIRT که در تنظیم ابزارها و تحلیلگران برای رسیدگی به حادثه درگیر هستند.

رویکرد مدولار با 16 ساعت کل مدت زمان. هر ماژول نشانگر مدت زمان آن است.

هدف از این ماده آموزشی کمک به CSirts و تیم های پاسخ به حادثه برای مدیریت جریان مداوم رویدادهای امنیت سایبری به روشی کارآمد و به اشتراک گذاشتن داده های خود در مورد همسالان خود است. مواد درسی از ماژول های مستقل تشکیل شده است که هر یک ترکیبی خاص از ابزارهای محبوب CSIRT را پوشش می دهند. ماژول ها نه تنها جنبه های پیکربندی اتصال ابزارها را پوشش می دهند بلکه نشان می دهد که چگونه تحلیلگران امنیتی در وظایف روزانه خود می توانند از این ابزارهای ارکستر استفاده کنند.