Detection & Analysis of Advanced Cyber Attacks (Windows & Linux)

مهدی حاتمی

• پیشرفته
• مسیر آبی
• ۲۱ درس

دربارۀ این دوره

مخاطبان

• تحلیلگران و مهندسان SOC
• کارشناسان ارزیابی امنیت، تست نفوذ و تیم قرمز
• کارشناسان پاسخ‌گویی به تهدیدهای سایبری
• شکارچیان تهدیدهای سایبری
• مشاوران امنیت سایبری
• علاقه‌مندان به تیم بنفش (Purple Team)

پیش‌نیازها

• آشنایی با مفاهیم انواع حمله‌های سایبری
• آشنایی با سیستم‌عامل‌های ویندوز
• آشنایی با پروتکل‌های TCP / IP
• آشنایی با مفاهیم تحلیل وقایع و لاگ
• حداقل دو سال سابقۀ فعالیت در زمینۀ امنیت سایبری
• حداقل دو سال سابقۀ کار، آشنایی با سیستم‌عامل و حمله‌های سایبری

• What is Advanced Threat Analysis
  • What is Threat Hunting
  • What is Forensic
  • Threat Intelligence
  • Who we can call an Advanced Threat
• Know Your Enemy
  • Who is APT?
  • APT Attack Lifecycle
  • Real world APT Attacks
  • Modern Threat Trends
  • Adversary Trends
• Today’s Threat Landscape
  • Investigation Methodology
  • Current Linux threat landscape
• Intro to Advance Investigation
  • Mapping threats to frameworks like MITRE ATT&CK
  • Analyzing real-world attack scenarios
• Before we start
  • OS Internals
  • Sysmon, ETW, Policies, Tools
• Advanced Evidence of Execution Detection
  • Registry Forensics
  • Prefetch Parsing
  • SRUM Analysis
  • Linux Advanced Evidence of Execution Detection
  • Other Forensics Artifacts
  • PID Relations and Timelines
  • Command Line Analysis
  • Process Anomalies
• Advanced Evidence of Access
  • File System Analysis
  • USN Journal
  • LNK Files & JUMPLISTS
  • SHELLBAGS
  • Windows Search Index
• in-Memory Detection
• Initial Access
  • Malicious Microsoft Office Documents
  • Default Linux Targets Exploitation & Detection
  • Password Spray and Credential Harvesting
  • Phishing and Malicious Mail Attachments
  • Rough RDP Files
  • Malicious CHM Files
• DISCOVERY
  • Internal Discovery and Mappin Detection
  • Active Directory Enumeration Detection
• C2, Shell Activity and Tunnel Activity Detection
  • Linux Tunnels / pivots / redirectors
  • Linux Shells / C2 Implants
  • Windows Tunneling Techniques
• Advanced Persistence Detection
  • Detecting Most Windows Sophisticated Persistence Techniques
  • Linux Persistence Techniques
  • Identify AD Persistence Techniques
• Lateral Movement
  • Lateral Movements techniques in-Depth
  • Impacket
  • Network Analysis
  • Native Protocols
• Defense Evasion
  • Post-Exploitation Behaviors
  • Network Connections
  • Spoofing Techniques
  • LOLBIN and LOLDrivers
• Credential Theft
  • Registry Hives
  • IN-Memory Credential Access
  • Linux Credential Access
  • Active Directory Secrets
• Log Analysis for Incident Responders and Hunters
• Anti-Forensics Detection
• Linux Incident Response
• Writing effective threat hunting reports
• Integrating threat intelligence with threat hunting
• Analyzing real-world attack scenarios - Hands-on labs and exercises

گواهینامه‌ی دوره