Kozi ya Network Forensics

Somo 1 • Aina za Ushahidi katika Upelelezi wa Mtandao

Inatambua makundi ya ushahidi wa mtandao ikijumuisha ukamataji kamili wa pakiti, rekodi za mtiririko, na kumbukumbu. Wanafunzi wanaelewa kila aina ya ushahidi inaonyesha nini na mapungufu yake ya kipekee.

Somo 2 • Mbinu ya Upelelezi ya Kipekee

Inatanguliza mchakato uliopangwa na unaoweza kurudiwa wa kufanya uchunguzi wa mtandao. Inaweka mtiririko wa kazi unaopanga ujuzi wote wa vitendo unaofundishwa katika sura za baadaye.

Somo 3 • Kanuni za Kisheria na Kimaadili

Inashughulikia mahitaji ya idhini, msururu wa ulinzi, na wajibu wa faragha katika uchunguzi wa mtandao. Inahakikisha wanafunzi wanatumia mbinu za kipelelezi ndani ya mipaka ya kisheria na kimaadili.

Somo 4 • Misingi ya Mawasiliano ya Mtandao

Inakagua tabaka za mfano wa TCP/IP, itifaki, na muundo wa pakiti muhimu kwa uchambuzi wa kipelelezi. Inatoa msingi wa kiufundi unaohitajika kwa ajili ya kazi zote za ukamataji na uchambuzi zijazo.

Somo 1 • Zana na Mbinu za Ukamataji wa Pakiti

Inatanguliza zana za amri na GUI za kukamata trafiki ya moja kwa moja na kuhifadhi faili za PCAP. Wanafunzi wanafanya mazoezi ya kukamata trafiki iliyochujwa na ya kipindi kizima katika mazingira ya maabara.

Somo 2 • Kuhifadhi Uadilifu wa Ushahidi

Inafundisha utumiaji wa hashi za kriptografia, vizuia-kuandika, na mazoea ya uandikishaji kwa ushahidi wa mtandao. Uhifadhi wa uadilifu unahakikisha ushahidi unabaki kukubalika na unaweza kuteteeka katika uchunguzi wote.

Somo 3 • Ukusanyaji wa Mtiririko wa Mtandao

Inashughulikia usanidi wa usafirishaji wa NetFlow, sFlow, na IPFIX na miundombinu ya ukusanyaji. Data ya mtiririko inasaidia ukamataji kamili wa pakiti wakati hifadhi au kipimo data kimezuiwa.

Somo 4 • Ujumlishaji na Uwekaji Kati wa Kumbukumbu

Inashughulikia ukusanyaji wa kumbukumbu za ngome, DNS, seva mbadala, na uthibitisho kwenye hazina kuu. Kumbukumbu zilizowekwa kati zinawezesha uhusianisho kati ya aina za ushahidi katika hatua za baadaye za uchambuzi.

Somo 1 • Kutambua Hitilafu za Itifaki

Inafundisha utambuzi wa pakiti zilizoharibika, utandaji wa njia ya itifaki, na matumizi yasiyo ya kawaida ya bandari. Ugunduzi wa hitilafu unaunganisha maarifa ya itifaki na utambuzi wa vitisho katika sura za baadaye.

Somo 2 • Kuzama kwa Kina kwa Wireshark

Inashughulikia vipengele vya hali ya juu vya Wireshark ikijumuisha vichujio vya kuonyesha, uunganishaji wa mfumo, na takwimu. Umilisi wa zana hii unaharakisha kazi zote za uchambuzi wa itifaki na uondoaji wa mabaki.

Somo 3 • Utengaji wa Itifaki Kiotomatiki

Inatanguliza mbinu za maandishi na za kiotomatiki za kuchanganua itifaki kwa kutumia Python na tshark. Uotomatiki unapanua uchambuzi zaidi ya uwezo wa ukaguzi wa mkono katika ukamataji mkubwa.

Somo 4 • Kuchambua Itifaki za Msingi za Mtandao

Inachunguza mwelekeo wa trafiki na viashiria vya kipelelezi vya DNS, HTTP, SMTP, FTP, na SMB. Kuelewa tabia ya kawaida ya itifaki kunawezesha ugunduzi wa matumizi mabaya na hitilafu.

Somo 1 • Uchunguzi wa Kumbukumbu za DNS na Seva Mbadala

Inalenga kutoa viashiria vya vitisho kutoka kwa kumbukumbu za maswali ya DNS na kumbukumbu za ufikiaji wa seva mbadala za wavuti. Vyanzo hivi vinafunua mawasiliano ya amri na udhibiti, uondoaji wa data, na matumizi ya kikoa hasidi.

Somo 2 • Uchambuzi wa Kumbukumbu za Ngome na Mpaka

Inafundisha uondoaji wa rekodi za uunganisho, matukio yaliyozuiwa, na ukiukwaji wa sera kutoka kwa kumbukumbu za ngome. Kumbukumbu za mpaka zinaweka mstari wa wakati na upeo wa shughuli za nje na za upande.

Somo 3 • Uhusianisho wa Matukio na Ujenzi wa Mstari wa Wakati

Inatanguliza mbinu za kuhusianisha matukio kati ya kumbukumbu za IDS, ngome, DNS, na seva mbadala kuwa mstari wa wakati uliojumuishwa. Mstari wa wakati ndio bidhaa kuu ya uchambuzi inayotumika kuunda upya mifuatano ya mashambulizi.

Somo 4 • Kusanidi na Kuboresha Kanuni za Ugunduzi

Inashughulikia uandishi na uboreshaji wa kanuni za ugunduzi ili kupunguza kelele na kuboresha uaminifu wa arifa. Kanuni zilizoboreshwa vizuri zinaboresha moja kwa moja ubora wa dalili za kipelelezi zinazopatikana wakati wa uchunguzi.

Somo 1 • Ugunduzi wa Uchanganuzi na Upelelezi

Inashughulikia utambuzi wa uchanganuzi wa bandari, ugunduzi wa mwenyeji, na uorodheshaji wa huduma katika data ya trafiki. Kutambua shughuli za upelelezi kunawezesha ugunduzi wa mapema kabla ya unyonyaji kutokea.

Somo 2 • Usogezaji wa Upande na Vitisho vya Ndani

Inatambua mwelekeo wa trafiki unaohusishwa na wizi wa vitambulisho, pass-the-hash, na uchanganuzi wa ndani. Ugunduzi wa tishio la ndani unahitaji uchambuzi wa trafiki ya mashariki-magharibi ambayo mara nyingi hukosekana kwenye mpaka.

Somo 3 • Trafiki ya Amri na Udhibiti wa Programu Hasidi

Inafundisha utambuzi wa ishara, itifaki za C2, na mwelekeo wa mawasiliano ya programu hasidi katika trafiki. Ugunduzi wa C2 ni ujuzi muhimu wa kuthibitisha uharibifu unaoendelea wakati wa uchunguzi.

Somo 4 • Uchambuzi wa Msingi na Tabia

Inaweka mbinu za kuchanganua tabia ya kawaida ya mtandao ili kuwezesha ugunduzi wa hitilafu. Msingi wa kuaminika ndio sharti la kutofautisha trafiki hasidi na halali.

Somo 1 • Kuchunguza Matukio ya Mtandao ya Wingu

Inatumia mbinu ya kipelelezi kwa uvamizi unaotegemea wingu kwa kutumia kumbukumbu za mtiririko na nyaraka za ukaguzi. Wanafunzi wanaunda upya shughuli za mvamizi ndani ya mazingira ya wingu kwa kutumia ushahidi wa kumbukumbu unaopatikana.

Somo 2 • Misingi ya Upelelezi wa Mtandao usio na Waya

Inashughulikia aina za fremu za 802.11, mbinu za ukamataji wa wireless, na mabaki ya kipekee ya kipelelezi yanayohusiana na Wi-Fi. Ushahidi wa wireless unahitaji vifaa maalumu vya ukamataji na maarifa ya itifaki yasiyohitajika kwa uchambuzi wa waya.

Somo 3 • Utambuzi wa Mwelekeo wa Mashambulizi ya Wireless

Inatambua sahihi za trafiki za mashambulizi ya kuthibitishaji, vituo vya kufikia bandia, na matukio ya pacha-mwovu. Kutambua mwelekeo huu kunawezesha wachunguzi kuamua jinsi ufikiaji wa wireless ulivyokiukwa.

Somo 4 • Muhtasari wa Usanifu wa Mtandao wa Wingu

Inaelezea mitandao halisi, vikundi vya usalama, na mtiririko wa trafiki katika mazingira makuu ya wingu. Kuelewa usanifu wa wingu kunahitajika kabla ya kukusanya au kutafsiri ushahidi wa mtandao wa wingu.

Somo 1 • Ujenzi upya wa Mzunguko wa Maisha wa Shambulizi

Inatumia mifano ya mnyororo wa kuua na mifumo ya shambulizi kuweka ushahidi kwenye hatua za mvamizi. Upangaji ulio na muundo unabadilisha ushahidi mbichi kuwa simulizi lililopangwa la tabia ya mvamizi.

Somo 2 • Uhusianisho wa Ushahidi katika Vyanzo

Inafundisha kuunganisha data ya PCAP, mtiririko, kumbukumbu, na sehemu ya mwisho kuwa picha moja ya ushahidi. Uhusianisho wa vyanzo mbalimbali hujaza mapungufu ambayo hakuna aina moja ya ushahidi inayoweza kutatua peke yake.

Somo 3 • Utoaji wa Kiashiria cha Uharibifu

Inashughulikia utoaji wa utaratibu wa anwani za IP, vikoa, hashi, na viashiria vya tabia kutoka kwa ushahidi. IOCs zilizotolewa zinaunga mkono ugunduzi, kuzuia, na kushiriki kwa akili ya vitisho baada ya uchunguzi.

Somo 4 • Uandishi wa Ripoti za Kipelelezi

Inashughulikia muundo, lugha, na viwango vya kutoa ripoti za uchunguzi zinazoweza kuteteeka. Ripoti iliyoandikwa vizuri ndio mwisho unaowasilisha matokeo kwa watazamaji wa kiufundi na wasio wa kiufundi.

Somo 1 • Kuandika Mifumo ya Kazi ya Kipelelezi

Inafundisha kujenga mifumo ya bomba inayotegemea Python inayoimarisha uondoaji wa ushahidi, uchanganuzi, na uboreshaji. Mifumo ya kazi iliyoandikwa inapunguza muda wa mchambuzi na kuboresha uthabiti katika kazi za uchunguzi zinazorudiwa.

Somo 2 • Uwindaji wa Vitisho kwa kutumia Data ya Mtandao

Inatumia mbinu za uwindaji zinazoendeshwa na nadharia tete kupata vitisho kwa hiari katika ushahidi wa mtandao. Uwindaji wa vitisho unapanua ujuzi wa kipelelezi zaidi ya uchunguzi tendaji hadi ugunduzi wa hiari.

Somo 3 • Mikakati ya Uchambuzi wa PCAP ya Kiasi Kikubwa

Inashughulikia uorodheshaji, kugawanya, na kuhoji faili kubwa za ukamataji zinazozidi uwezo wa uchambuzi wa mkono. Uchambuzi mzuri wa kiasi kikubwa ni muhimu kwa uchunguzi wa matukio ya ngazi ya biashara.

Somo 4 • Kujifunza kwa Mashine katika Upelelezi wa Mtandao

Inatanguliza mbinu za ML zinazosimamiwa na zisizosimamiwa zinazotumika kwa uainishaji wa trafiki ya mtandao. Wanafunzi wanaelewa wapi ML inaongeza thamani na wapi uchambuzi wa binadamu unabaki muhimu.