使用 Wireshark、Snort 和 SO 進行網路安全分析

透過 100% 實踐實驗室，向真正的網路安全專業人士學習真正的技術技能。

從這 2.5 小時的課程，你會學到

如何安裝和配置 Virtualbox
如何在 Virtualbox 上安裝並設定 Security Onion
如何在 Virtualbox 上安裝並設定 Kali Linux
如何在 Virtualbox 上安裝並設定 Metasploitable
如何安裝和設定 Wireshark
如何解釋 Snort 規則並分析底層資料包捕獲
如何使用Wireshark和Tcpdump分析惡意網路流量
如何使用滲透測試/道德駭客工具（Metasploit、Armitage、Burpsuite、Hydra、Nmap 等）

要求

TCP/IP 基礎知識
資訊安全基礎知識
抓包基礎知識
基本作業系統知識（Windows、Linux）
IDS基礎知識
個人電腦或筆記型電腦
Virtualbox、Security Onion、Kali Linux、Metasploitable（免費開源作業系統）

課程說明

本課程的實驗是 100% 實踐性強且技術性很強的實驗。請準備好安裝和設定必要的軟體以進行後續操作。這將幫助您從學習本課程中獲得最大的收益。我們將在本課程中使用的工具有 Wireshark、Tcpdump、Snort、Burpsuite、Nmap、Tcpreplay、Virtualbox 等。使用的作業系統將是 Security Onion、Kali Linux 和 Metasploitable。使用的作業系統和軟體都是完全免費的，並且可以使用Virtualbox在一個系統上運行。

我們還將介紹使用 Wireshark 和 Tcpdump 進行網路安全分析、使用 Snort 和 Squert 進行入侵偵測系統分析，以及使用 Kali Linux 上的各種工具進行道德駭客攻擊和滲透測試。本課程中使用的業界標準工具和方法將使您掌握作為網路安全分析師和一般網路安全專業人員所需的實用技能。測驗包括書面問題和基於調查結果的模擬事件回應報告。

以下是實驗室的概述。請注意，實驗 3 和 4 由於其長度而分為兩部分：

實驗 1：Virtualbox 和 Security Onion 的安裝/配置

實驗 2：分析網路流量 – 惡意軟體感染

實驗 3：分析網路流量 – 暴力攻擊

實驗 4：分析網路流量 – 使用 Metasploit 進行利用

實驗 5：分析網路流量 – 策略違規

本課程的筆試如下（作為文本文檔附在實驗2和實驗3）：

測驗 1：實驗 2 題

測驗 2：實驗 3 題

目標受眾

網路安全分析師
證券分析師
網路安全學生
資訊系統安全學生
資訊科技專業人士
網路安全專業人員

講師簡介

Jesse K, M.S., OSCP, CEH, Security+, Linux+, Network+, CISSP 高級滲透測試師和技術培訓師

摘要：Jesse K 是網路安全專家，擁有廣度和深度的知識、專業經驗以及與其專業領域直接相關的頂級證書。他為數千名學生提供了線上優質培訓，對他們進行一對一指導，並指導許多人在網路領域找到工作。專業優勢包括安全分析、入侵檢測、道德駭客、滲透測試、培訓和技術寫作。傑西對網路安全和資訊科技充滿熱情，並且對進一步提高知識和專業技能有著永不滿足的野心。

專長：入侵偵測/網路安全監控（Security Onion、Snort、Bro 和 Suricata）； SIEM 技術（Elasticsearch、Logstash、Kibana (ELK)、ArcSight 和 Splunk）； PCAP 分析（Tcpdump、Wireshark、NetworkMiner、NetWitness/安全分析）；滲透測試（Kali Linux、BurpSuite、Nikto、Nmap、Metasploit 等）

當前學位/證書：M.S. 資訊科技與資訊保障專業/理學學士電腦網路與安全性 / Network+、A+、Security+、Linux+、道德駭客認證 v8 (CEH)、攻擊性安全認證專家 (OSCP)、資訊系統安全認證專家 (CISSP)、eLearnSecurity Web 應用程式滲透測試員 (eWPT)