صيد التهديدات لأنشطة نفق DNS

تُعرّف هذه الدورة بنفق DNS (DNS Tunneling) وكيفية استغلاله لتسريب البيانات والتواصل الخفي، ثم تستعرض تقنياته: ترميز Base64 ونفق النطاقات الفرعية وحمولة DNS والنفق عبر HTTP/HTTPS والـ DGA وUDP. وتتناول تقنيات صيد التهديدات: تحليل سجلات DNS وكشف الشذوذات وتحليل التردد والتحليل الإحصائي والربط. ثم فرضية نشاط DNS المشبوه ومختبر عملي لتحليل استعلامات DNS الشاذة باستخدام Wazuh وSysmon وCTI.

1. 1الدروس5 دروس

   1. 1.1مقدمةمعاينة5 د
   2. 1.2فهم تقنيات نفق DNS5 د
   3. 1.3تقنيات صيد التهديدات لنفق DNS5 د
   4. 1.4فرضية نشاط DNS المشبوه5 د
   5. 1.5المختبر العملي5 د