dfir
Längd: 30 min
DFS101: 3.2 Introduction to Network Analysis
Forensisk utbildningsmodul: '3.2 Introduction to Network Analysis'. Nätverksforensik och paketananalys. Lär dig insamling av PCAP-data, rekonstruktion av TCP-strömmar, DNS-utredning och detektering av dataläckage.
Viktiga Insikter
- Genomgång och metodik för: 3.2 Introduction to Network Analysis
- Rekonstruktion av klartextprotokoll (HTTP, DNS, FTP, SMTP)
- Detektering av skadlig C2-kommunikation och dataläckage