Aperçu du cours
Doel van de training : Deze specialistische training stelt OSINT-analisten in staat om operaties van cyberespionage te detecteren, monitoren en analyseren, en om actoren te identificeren die betrokken zijn bij infiltratie, datadiefstal en digitale inmenging.
Prérequis
- Goede kennis van OSINT en cybersecurity.
- Inzicht in netwerkinfrastructuren en geavanceerde cyberaanvallen.
- Ervaring met het dark web en cybercriminaliteit is een pluspunt.
Fonctionnalités
- Inzicht krijgen in de methoden en strategieën van APT-groepen (Advanced Persistent Threats) en cyberespionage.
- OSINT-technieken toepassen om de infrastructuur, tools en tactieken van aanvallers te identificeren.
- Onderzoeken hoe datalekken, beïnvloedingsoperaties en desinformatie worden gebruikt door staatsactoren en cybercriminelen.
- Gelekte informatie analyseren en de digitale sporen van cyberespionage exploiteren.
- De beste cybersecurity en anonimiseringsmethoden gebruiken voor veilige OSINT-onderzoeken.
Public ciblé
- Cybersecurity-analisten en Threat Intelligence-specialisten.
- OSINT-onderzoekers en specialisten in digitale inlichtingen.
- Inlichtingendiensten en wetshandhavingsinstanties gespecialiseerd in cybercriminaliteit.
- Onderzoeksjournalisten gericht op cyberveiligheid en geopolitiek.
- Consultants in digitale beveiliging en cyberverdediging.
Détails
- 10 Sections
- 39 Lessons
- 4 Days
Expand all sectionsCollapse all sections
- Overzicht van cyberespionage en dreigingsactoren (1 uur)3
- Tactieken en infrastructuren van cyberespionage (3 uur)4
- 2.1Typische methoden van datadiefstal (malware, social engineering).
- 2.2Onderzoek naar de netwerkinfrastructuren van cyberespionnen.
- 2.3Analyseren van TTP’s (Tactieken, Technieken, Procedures) van APT’s.
- 2.4Praktijkoefening : Identificeren en analyseren van een verdachte infrastructuur gebruikt voor cyberespionage.
- Detectie van lopende cyberespionagecampagnes (2,5 uur)4
- 3.1OSINT-verzameling en monitoring van actieve spionageactiviteiten.
- 3.2Identificatie van doelwitten en sectoren getroffen door cyberespionage.
- 3.3Opsporen van gelekte gegevens en vroegtijdige waarschuwingssignalen.
- 3.4Interactieve oefening : Analyse van een lopende cyberespionagecampagne en identificatie van de betrokken actoren.
- Onderzoek naar digitale infrastructuren en aanvallers (2,5 uur)4
- 4.1Geavanceerde zoektechnieken voor domeinnamen en IP-adressen van cybercriminelen.
- 4.2OSINT voor Command & Control (C2)-servers en verdachte hostingproviders.
- 4.3Gebruik van Maltego en Spiderfoot om infrastructuurverbindingen te vinden.
- 4.4Casestudy : In kaart brengen van de connecties tussen malafide domeinen gebruikt voor spionage.
- Analyse van datalekken en gelekte informatie (3 uur)4
- Traceren van cyberespionnen en attributie van aanvallen (2 uur)4
- Verkenning van dark web-marktplaatsen en fora (2,5 uur)4
- Opsporing van transacties en financiële sporen (2,5 uur)4
- Beveiliging van OSINT-onderzoeken en bescherming tegen tegen-spionage (2 uur)4
- Casestudy’s en toepassing van geavanceerde OSINT-technieken (7 uur)4