Курсы по сетевой безопасности

На курсе MT_LPIC-Tshoot - Linux уровень 4. Диагностика и устранение неполадок в Linux (Линукс) слушатели знакомятся с теоретически структурированной формой поиска и устранения неисправностей. Этот подход используется для диагностики различных типов проблем, включая проблемы начальной загрузки, аппаратные проблемы, проблемы хранения, проблемы установки и работы с программными пакетами, сетевые проблемы, различные проблемы приложений, вопросы безопасности и проблемы ядра Linux (Линукс). В лабораторных работах рассматриваются разнообразные проблемы, что позволяет слушателям усовершенствовать свои навыки по устранению неисправностей и сбоев.

Данный курс и накопленный персональный опыт администрирования дают возможность подготовиться к сдаче экзаменов аналогичных традиционным Red Hat Certified Specialist in Linux Diagnostics and Troubleshooting и RHCA — Red Hat Certified Architect. Программа курса соответствует RH342.

Работа на курсе происходит с двумя дистрибутивами: CentOS и Debian. В зависимости от состава группы, определяется основной дистрибутив для проведения обучения и на его примере выполняются лабораторные работы.

Есть два формата проведения: онлайн и очно.

Эффективно анализируйте и интерпретируйте сетевой трафик. Овладейте основными принципами передачи трафика, научитесь использовать инструменты, такие как Tcpdump и Wireshark, для перехвата и анализа пакетов данных. Курс также включает практические занятия, в ходе которых вы вместе с тренером разберете дампы трафика, будете фильтровать данные и проводить глубокий анализ сетевых взаимодействий.

Модели OSI и DOD. Формат фреймов канального уровня. Сети VLAN. Формат пакетов сетевого уровня. Протокол IP. Формат сегментов транспортного уровня. Протоколы TCP, UDP. Принципы работы TCP. Протоколы прикладного уровня. Протоколы HTTP, DNS, SMTP, SMB.

Практическая работа №1. Анализ данных о TCP сессии.

Зеркалирование трафика. Использование SPAN. TAP-устройства. Пакетные брокеры. Man In The Middle. Беспроводные сети Wi-Fi.

Практическая работа №2. Перехват трафика через MitM.

Утилита Tcpdump. Использование фильтров в командной строке: логические операции, ключевые слова. Примеры использования фильтров и разбор типовых ошибок.

Практическая работа №3. Фильтрация трафика по узлам источнику и получателю, фильтрация по протоколу.

Разбор дампов Tcpdump. Заголовки и содержимое пакетов.

Практическая работа №4. Анализ заголовков пакетов.

Практическая работа №5. Анализ содержимого дампов.

Инструмент Wireshark. Использование фильтров по различным критериям.

Практическая работа №6. Поиск одновременных сессий в дампе трафика.

Практическая работа №7. Выявление распределения во времени сессий между клиентом и сервером.

Построение графиков по отфильтрованным данным.

Практическая работа №8. Построение графика по ошибкам TCP.

Работа с пакетами. Выявление информационных обменов.

Практическая работа №9. Работа с пакетами в дампе.

Общие признаки прикладных протоколов в Wireshark. Протокол DHCP. Анализ дампа. Решение проблем.

Практическая работа №10. Анализ дампа DHCP.

Протокол DNS. Анализ дампа. Решение проблем.

Практическая работа №11. Анализ дампа DNS.

Протокол FTP. Анализ дампа. Решение проблем.

Практическая работа №12. Анализ дампа FTP.

Подключение устройств по сети на примере сетевого принтера. Анализ дампа. Решение проблем.

Практическая работа №13. Анализ дампа подключения к сетевому принтеру.

Фильтры для анализа трафика на уровне приложений. Изучение процесса сетевого взаимодействия с заданным содержимым.

Практическая работа №14. Проанализировать дамп сетевого взаимодействия.

Поиск проблем в процессе работы сессии.

Практическая работа №15. Выявить причину проблем в сессии.

Анализ ретрансмит пакетов.

Практическая работа №16. Анализ ретрансмит пакетов в дампе трафика.

Выявление потерь в сети.

Практическая работа №17. Выявление потерь в дампе трафика.

Анализ трафика в беспроводных сетях. Фильтры Wireshark для беспроводных сетей.

Практическая работа №18. Выявление потерь в дампе трафика из беспроводной сети.

Приглашаем на бесплатный вебинар в рамках курса по генеративному ИИ.

На вебинаре мы разберём актуальные угрозы для ИИ-систем, покажем реальные примеры атак и расскажем о том, почему многие компании уже создают отделы AI Security. Также обсудим методики защиты и возможности обучения специалистов.

Программа

• Какую задачу решают LLM и почему они уязвимы
• Топ-10 популярных угроз для ИИ-приложений по версии OWASP
• Состязательные суффиксы
• Джейлбрейки DAN, UCAR, AIM
• Автоматизированный джейлбрейк AutoDAN
• Автоматизация атак с помощью LLM PAIR

Приглашаем на бесплатный вебинар с живой обратной связью

На нашем беcплатном практикуме:

• Разберёмся с основами - почему тормозят звонки и что такое QoS
• Узнаем как пометить нужный трафик и куда поместить маркировку
• Рассмотрим чем отличается формирование трафика от ограничения и зачем нужны очереди
• Покажем работу QoS в действии