Phân tích Lưu lượng Mạng và Giám sát Bảo mật với Wireshark

Hiểu những gì xảy ra trên mạng của bạn ở cấp độ gói tin là điều cần thiết đối với bất kỳ chuyên gia an ninh mạng hoặc CNTT nào. Khóa học này hướng dẫn bạn quy trình thu thập, lọc và diễn giải dữ liệu mạng để phát hiện các mối đe dọa tiềm ẩn và tối ưu hóa hiệu suất cơ sở hạ tầng. Bạn sẽ phát triển khả năng biến dữ liệu thô thành thông tin tình báo an ninh có thể hành động. Bằng cách nghiên cứu cấu trúc gói tin và luồng lưu lượng, bạn sẽ học cách phát hiện các nỗ lực truy cập trái phép, giao tiếp của phần mềm độc hại và các lỗi cấu hình làm tổn hại tính toàn vẹn của mạng. Bạn sẽ học được gì: - Thu thập và phân tích lưu lượng mạng trực tiếp bằng các kỹ thuật sniffing tiêu chuẩn - Áp dụng các bộ lọc hiển thị nâng cao để cô lập các giao thức cụ thể và các hoạt động đáng ngờ - Diễn giải các giao thức mạng cốt lõi bao gồm TCP/IP, HTTP/S và DNS - Thực hiện Deep Packet Inspection (DPI) để xác định các lỗ hổng bảo mật và sự bất thường - Hiểu tác động của các giao thức mã hóa hiện đại như TLS 1.3 đối với khả năng hiển thị lưu lượng - Phân tích các mẫu lưu lượng liên quan đến môi trường tích hợp đám mây và làm việc từ xa Bắt đầu với thuật ngữ mạng cốt lõi và giao diện Wireshark, tài liệu sẽ tiến tới phân tích giao thức chi tiết và các kỹ thuật điều tra bảo mật thực tế. Khóa học được thiết kế cho người mới bắt đầu về mạng hoặc an ninh mạng và không yêu cầu kinh nghiệm trước đó với các công cụ phân tích lưu lượng. Bắt đầu xây dựng kỹ năng điều tra mạng của bạn ngay hôm nay thông qua các bài học bằng văn bản toàn diện.