Network Attacks
Курс показывает сетевые атаки с двух сторон: перехват трафика, ARP- и DNS-спуфинг, MITM и атаки на сетевые сервисы, а также их обнаружение и предотвращение. Каждая атака воспроизводится в лабораториях Falcon Academy, в разрешённой среде. В завершение вы научитесь защищать сеть с помощью сегментации, шифрования и мониторинга.
Формат курса
- Видеоуроки
- Теория
- Тесты
- Практика
Программа курса
- 01
Сниффинг и анализ трафика
Захват трафика, чтение пакетов и поиск незашифрованных данных.
- 02
ARP-спуфинг
Слабые места протокола ARP и перенаправление трафика в локальной сети.
- 03
MITM-атаки
Как атакующий посередине может наблюдать и изменять трафик.
- 04
DNS-спуфинг
Куда ведут поддельные DNS-ответы и как это обнаружить.
- 05
Атаки на сетевые сервисы
Плохо настроенные сервисы, пароли по умолчанию и устаревшие протоколы.
- 06
Защита сети
Сегментация, шифрование, защита на уровне коммутаторов и обнаружение атак.
По окончании курса
- Захватывать трафик и находить в нём опасные признаки.
- Демонстрировать ARP-спуфинг, MITM и DNS-спуфинг в лаборатории.
- Выявлять слабые настройки сетевых сервисов.
- Обнаруживать такие атаки по журналам и трафику.
- Рекомендовать меры защиты на основе сегментации и шифрования.
Для кого
- Сетевым и системным администраторам.
- SOC-аналитикам, которые хотят выявлять сетевые атаки.
- Специалистам, которые готовятся к работе в пентесте.
Требования
- Знание основ TCP/IP, DNS и HTTP.
- Уверенная работа в терминале Linux.
- Свой компьютер с установленными инструментами и доступ в интернет.
Получите первый флаг уже сегодня
Создайте бесплатный аккаунт и получите доступ к 700+ практическим заданиям.