Анализ сетевого трафика: сложные атаки и сетевые аномалии

После того как вы научились замечать базовые признаки сетевых атак, пора переходить к более сложным сценариям. Именно такие ситуации чаще всего встречаются во время реальных расследований инцидентов, анализа подозрительной активности и пентестов.

В этом модуле вы разберёте атаки на канальном, сетевом и прикладном уровнях, научитесь выявлять подмену ARP и IP-адресов, анализировать аномалии TCP-соединений, обнаруживать ICMP-туннели, подозрительный DNS-трафик, нестандартные HTTP-заголовки, атаки на SSL/TLS, а также множество других техник, которые редко выглядят очевидно при первом взгляде на дамп трафика.

Большая часть обучения построена вокруг практических заданий, где необходимо самостоятельно анализировать сетевой трафик, искать признаки компрометации и принимать решения так же, как это делают специалисты по информационной безопасности в реальной работе.

Рекомендуется проходить этот модуль после завершения курса «Анализ сетевого трафика: как находят атаки в сети», поскольку он развивает и значительно расширяет знания, полученные в базовой части.

Модуль будет полезен пентестерам, специалистам по информационной безопасности, аналитикам SOC, участникам Bug Bounty и всем, кто хочет уверенно выявлять сложные сетевые атаки и понимать поведение злоумышленников на уровне сетевого трафика.