Threat Hunting

مهدی حاتمی
مهدی حاتمی
  • پیشرفته
  • مسیر بنفش
    •
  • ۴ درس
ثبت‌نام اقساطی
طول دوره
۲۵ساعت
گواهی‌نامه و آزمون
دارد
ظرفیت
۰ نفر باقی مانده
نوع برگزاری
حضوری
ثبت‌نام سازمانی این دوره

دربارۀ این دوره

حمله‌های APT و به‌طور کلی حمله‌های هدفمند، طی سال‌های گذشته با سرعت بالایی رو‌به‌رشد بوده است. از طرفی با استفاده از راهکارها و روش‌های قدیمی نمی‌توان با این تهدیدها به‌صورت مؤثر مقابله کرد. از همین رو، شکار تهدیدها و پاسخ سریع به رخدادهای سایبری، از اهمیت بسیار بالایی نسبت به گذشته برخوردار شده است.

 

شکار تهدیدهای سایبری شامل فرایندهایی است که طی آن، یک تحلیلگر امنیت (شکارچی تهدید) با ترکیبی از روش‌ها و تحلیل‌های انسانی و تحلیل‌های مبتنی‌بر ماشین، تلاش می‌کند تا رخدادها یا تهدیدهای امنیتی را که در‌حال‌حاضر توسط فرایندهای خودکار موجود در سازمان قابل تشخیص نیستند، شناسایی یا به‌اصطلاح شکار کند. با استفاده از این فرایندها و پاسخ مناسب، می‌توان حمله‌ها و مهاجمان سایبری را پیش از اینکه به اهداف نهایی خود (مانند اهداف خراب‌کارانه، سرقت اطلاعات و غیره) دست پیدا کنند، شناسایی و با آن‌ها مقابله کرد.

 

در طی این دوره شما با انواع تکنیک‌ها، تاکتیک‌ها و به‌طور کلی روش کار مهاجمان سایبری پیشرفته و تیم‌های APT آشنا شده و روش‌های شکار این تهدیدها، تحلیل تکنیک‌ها و پاسخ به آن‌ها را به‌صورت عملی خواهید آموخت. به عبارت دیگر شما دانش مربوط به روش عملکرد و شکار انواع روش‌های مورد استفادۀ تیم‌های APT (مانند بدافزارهای Fileless، روش‌های پیشرفتۀ گسترش و پایدار‌سازی دسترسی، حمله‌های باج‌افزار و بسیاری موارد مشابه دیگر) را مبتنی‌بر چهارچوب MITRE ATT&CK و همچنین، شیوۀ پاسخ به این حمله‌ها را کسب خواهید کرد.

 

مدت‌زمان این دوره، ۲۵ ساعت است که طی ۵ جلسۀ ۵ساعته، پنجشنبۀ هر هفته از ساعت ۹ تا ۱۴، به‌صورت حضوری برگزار خواهد شد. شروع این دوره، از روز پنجشنبه ۱۵ مردادماه خواهد بود.

 

می‌توانید با استفاده از شرایط اقساطی آکادمی راوین،‌ پرداخت دو قسط در دو ماه مختلف، در این دوره ثبت‌نام کنید.

 

امکان تغییر سرفصل‌های این دوره وجود دارد.

مخاطبان

  • تحلیلگران و مهندسان SOC
  • کارشناسان ارزیابی امنیت، تست نفوذ و تیم قرمز
  • کارشناسان پاسخ‌گویی به تهدیدات سایبری
  • شکارچیان تهدیدات سایبری
  • مشاوران امنیت سایبری
  • علاقه‌مندان به تیم بنفش (Purple Team)

پیش‌نیازها

  • آشنایی با مفاهیم انواع حمله‌های سایبری
  • آشنایی با سیستم‌عامل‌های ویندوز
  • آشنایی با پروتکل‌های TCP و IP
  • آشنایی با مفاهیم تحلیل وقایع و لاگ
  • حداقل دو سال سابقۀ فعالیت در زمینۀ امنیت سایبری

سرفصل‌ها

  • APT
    • What is an APT attack?
    • APT Core Tactics
    • APT Attack Lifecycle
    • Real world APT Attacks
    • Red Team Tools
    • Why Threat Hunting
    • EDR, SOC, SIEM, Antivirus Can be Bypassed
  • Tools
    • Useful Audit Policies
    • Build Our Tools with PowerShell
    • Sysmon and Configurations
    • Event Viewer and ETW
  • Hunting APTs Core Tactics
    • Initial Access
      • malicious Attachment
      • Advanced Execution Techniques
      • Analyze Attacks
    • Persistence
      • DLL Proxy DLL Hijacking
      • Scheduled Tasks
      • COM Hijacking
      • Registry
      • WMI Event Subscriptions
    • Lateral Movement
      • Hunting Impacket for Lateral Movement
      • Remote Schedule Task
      • Name Pipes
      • Customized Psexec
      • Com Objects for Lateral Movement
    • Credential Attacks
      • LSASS Memory Read Advance Detection
      • DCSync
      • Pass the Hash

گواهینامه‌ی دوره

مدرک دوره‌های امنیت سایبری

دوره های مشابه

دیدگاه‌ها

اولین نفری باشید که دیدگاه خود را ثبت می‌کنید.