Начальный1 модуль · 60 часов
Основы сетей
Любая атака и любая защита проходят через сеть. В этом направлении вы изучите модели OSI и TCP/IP, протоколы DNS и HTTP и разберёте реальный трафик в Wireshark. В итоге вы сможете отличать нормальную сетевую активность от подозрительной.
Чему вы научитесь
Ключевые темы
TCP/IPOSIDNSHTTPWiresharkАнализ трафика
- 01
Сетевые модели
Уровни OSI и TCP/IP и путь данных по сети.
- 02
IP-адресация и маршрутизация
Адреса, подсети, порты и основы маршрутизации.
- 03
TCP и UDP
Установка соединения, структура пакетов и различия транспортных протоколов.
- 04
DNS и HTTP
Разрешение имён, запросы и ответы, заголовки и HTTPS.
- 05
Работа с Wireshark
Захват, фильтрация и чтение пакетов.
- 06
Анализ трафика
Как отличить нормальный трафик от подозрительного и разобрать простое событие.
Атака и защита
Сторона атакующего
- Увидите, как открытые порты и лишние сервисы делают сеть уязвимой.
- Проверите в лаборатории, как читаются данные в незашифрованных протоколах.
- Поймёте, какие следы сканирование и подозрительные запросы оставляют в трафике.
- Разберёте, как злоупотребляют запросами DNS и HTTP.
Сторона защитника
- Захватите трафик в Wireshark и найдёте аномалии.
- Обоснуете переход на шифрованные протоколы.
- Выявите лишние порты и сервисы и предложите их закрыть.
- Отделите подозрительную активность в журналах DNS и HTTP.
Для кого
- Начинающим, которые хотят начать путь в кибербезопасности с сетей.
- Системным администраторам, которые укрепляют знания о сетях.
- Тем, кто готовится к направлениям Web Security или Defensive Security.
В результате
- Объяснять путь данных по сети на каждом уровне.
- Захватывать и анализировать трафик в Wireshark.
- Диагностировать проблемы DNS и HTTP.
- Распознавать признаки подозрительной сетевой активности.
Другие направления
Получите первый флаг уже сегодня
Создайте бесплатный аккаунт и получите доступ к 700+ практическим заданиям.