|
所在平台: Udemy |
课程主页: https://www.udemy.com/course/wireshark-tcpip/
课程评论：没有评论
课程名称：Wireshark na Prática: Analisando Ataques na Rede 课程概述： 本课程强调数据包分析在识别和解决网络问题中的重要性。虽然这种方法并不总是网络和安全分析师的首选，但它是解决问题的重要工具。课程的核心理念是“如果不能找到原因，就必须仔细分析数据包”。课程从网络和TCP/IP通信的基础知识入手，为有意进行流量分析的学员提供必要的实验室设置指导。接着，课程探讨了流量分析的主题以及TCP/IP协议各层的特性和脆弱性。 课程中，教授Marcos Flávio（CEH认证）将模拟攻击，手动创建数据包，并使用Wireshark捕获这些数据包。随后，教授Guilherme Rodrigues（CCNA认证）将针对这些攻击进行分析，描述通信中的异常模式及TCP/IP协议栈的预期行为。最后，课程总结了每一层的主要攻击缓解方式，始终基于概念而非个人臆测。 正如Laura Chappell（Wireshark大学创始人和WCNA认证创建者）所言：“数据包不会说谎。”
A análise de pacotes possui um papel fundamental na identificação e resolução de problemas, porém, nem sempre é o primeiro método utilizado por analistas e técnicos da área de Redes e Segurança. Como costumo dizer em sala de aula "se não achou a causa, tem que escovar bit" e essa frase é um bom resumo deste curso.Conhecimentos em redes e comunicação TCP/IP são primordiais para uma análise de tráfego consistente e este curso começa exatamente neste tema (introdução em redes e nivelamento), bem como a preparação do laboratório para quem deseja replicar os testes e análises. Em seguida, exploramos o tema "Análise de Tráfego" e suas possibilidades, bem como as qualidades e vulnerabilidades de cada camada do padrão TCP/IP. Em seguida, o Prof. Marcos Flávio (CEH) realiza testes simulando ataques, criando pacotes manualmente e capturando tudo no Wireshark, para o Prof. Guilherme Rodrigues (CCNA) realizar a análise destes ataques no Wireshark, descrevendo os padrões anômalos de comunicação e o comportamento esperado da pilha TCP/IP. Por fim, apresentamos um resumo das principais formas de mitigação destes ataques, por camada, sempre com base nos conceitos e sem achismos.Como a Laura Chappell (fundadora da Wireshark University e criadora da certificação WCNA) diria: "Packets don't lie".
