صيد التهديدات للهجمات الشبكية

تُعرّف هذه الدورة بالهجمات الشبكية وأبرز نواقلها كفحص المنافذ وثغرات اليوم الصفري والانتحال وحقن الشيفرة وDDoS والقوة الغاشمة وMitM والديدان وأحصنة طروادة، ثم تستعرض تقنيات صيد التهديدات الشبكية باستخدام IDS/IPS وأدوات NTA وSIEM وEDR ومنصات استخبارات التهديدات والإيهام وNAC. تتبعها فرضيتان للكشف: الحركة الشاذة ونشاط فحص المنافذ، وتختم بثلاثة مختبرات عملية: حقن أوامر OS واختطاف DNS وهجوم سلسلة التوريد عبر APT-BN42.

1. 1الدروس8 دروس

   1. 1.1مقدمةمعاينة5 د
   2. 1.2نواقل الهجوم الشبكي الشائعة5 د
   3. 1.3تقنيات صيد التهديدات للهجمات الشبكية5 د
   4. 1.4فرضية الحركة الشاذة5 د
   5. 1.5فرضية نشاط فحص المنافذ5 د
   6. 1.6المختبر العملي 15 د
   7. 1.7المختبر العملي 25 د
   8. 1.8المختبر العملي 35 د