Détails
- 5 Sections
- 19 Lessons
- 5 Days
Expand all sectionsCollapse all sections
- Inleiding tot forensische netwerkanalyse (3 uur)3
- 1.1Begrip van de basisprincipes van forensische netwerkanalyse
- 1.2Overzicht van veelgebruikte tools en methodologieën
- 1.3Praktische oefeningen: Installatie en configuratie van forensische netwerkanalysetools
- Verzamelen en vastleggen van netwerkgegevens (8 uur)4
- 2.1Gebruik van pakketcapturetools om netwerkgegevens te verzamelen
- 2.2Analyse van capture-bestanden van pakketten
- 2.3Extractie van metadata en belangrijke informatie uit pakketten
- 2.4Praktische oefeningen: Vastleggen en analyseren van netwerkpakketten met tools zoals Wireshark
- Analyse van netwerkprotocollen (10 uur)4
- 3.1Diepgaande studie van gangbare netwerkprotocollen zoals TCP/IP, DNS, HTTP, enz.
- 3.2Identificatie van anomalieën en verdacht gedrag in gegevensuitwisseling
- 3.3Analyse van netwerkgebeurtenislogboeken
- 3.4Praktische oefeningen: Analyse van netwerkpakketten om anomalieën en aanvallen te detecteren
- Detectie en respons op netwerkbeveiligingsincidenten (8 uur)4
- 4.1Gebruik van intrusion detection-tools om kwaadaardige activiteiten te identificeren
- 4.2Analyse van beveiligingslogboeken en beveiligingswaarschuwingen
- 4.3Implementatie van responsmaatregelen voor netwerkbeveiligingsincidenten
- 4.4Praktische oefeningen: Detectie en respons op gesimuleerde netwerkbeveiligingsincidenten
- Rapportage en presentatie van resultaten (6 uur)4
- 5.1Opstellen van gedetailleerde rapporten over geïdentificeerde beveiligingsincidenten
- 5.2Presentatie van de resultaten van forensische netwerkanalyse
- 5.3Communicatie van beveiligingsaanbevelingen
- 5.4Praktische oefeningen: Genereren van forensische netwerkanalyserapporten