Анализ сетевых пакетов и безопасность с помощью Wireshark

Понимание того, как данные перемещаются по сети, является основой современной ИТ-безопасности и устранения неполадок. Этот текстовый курс поможет вам освоить основы анализа пакетов, преобразуя необработанные данные в полезные сведения о безопасность. Вы научитесь анализировать сетевое сообщение, распознавать нормальное поведение и выявлять тонкие признаки нарушения безопасности. Прочитав подробные объяснения и практические сценарии анализа, вы создадите прочную техническую основу в сетевой криминалистике. Что вы узнаете: - Понять основные сетевые протоколы и модель OSI с помощью письменных разбивок пакетов. - Захват и фильтрация реального трафика для выделения конкретных инцидентов безопасности или узких мест производительности. - Анализ общих протоколов уровня приложений для выявления неправильных конфигураций и уязвимостей. - Практика обнаружения современных угроз безопасности, таких как сканирование портов и несанкционированная передача данных. - интерпретировать зашифрованные модели трафика и заголовки современных протоколов, включая основы TLS и QUIC. - Применять систематические рабочие процессы устранения неполадок для решения сложных проблем подключения. Курс начинается с основной терминологии и механики захвата пакетов, а затем переходит к анализу конкретных протоколов и реальным сценариям безопасности. Эта письменная программа обеспечивает понимание логики трафика перед применением его в реальных средах. Этот курс предназначен для начинающих в области ИТ-безопасности, администрирования сети или системной инженерии, которые не имеют предыдущего опыта работы с инструментами анализа пакетов. Начните наращивать свой опыт сетевого анализа с помощью всеобъемлющего письменного руководства.