dfir
Längd: 30 min
DFS101: 1.2 Intro to Cybercrime and Networks
Forensisk utbildningsmodul: '1.2 Intro to Cybercrime and Networks'. Nätverksforensik och paketananalys. Lär dig insamling av PCAP-data, rekonstruktion av TCP-strömmar, DNS-utredning och detektering av dataläckage.
Viktiga Insikter
- Genomgång och metodik för: 1.2 Intro to Cybercrime and Networks
- Rekonstruktion av klartextprotokoll (HTTP, DNS, FTP, SMTP)
- Detektering av skadlig C2-kommunikation och dataläckage