Wireshark tattico: Un'immersione profonda nell'analisi delle intrusioni, negli incidenti di malware e nell'estrazione di prove forensi

Recensioni dei lettori

Attualmente non ci sono recensioni dei lettori. La valutazione si basa su 3 voti.

Titolo originale:

Tactical Wireshark: A Deep Dive Into Intrusion Analysis, Malware Incidents, and Extraction of Forensic Evidence

Contenuto del libro:

Un approccio sistematico all'identificazione delle intrusioni, dalle più elementari alle più sofisticate, utilizzando Wireshark, un analizzatore di protocollo open source. Questo libro vi mostrerà come manipolare e monitorare efficacemente diverse conversazioni ed eseguire analisi statistiche di queste conversazioni per identificare le informazioni IP e TCP di interesse.

Successivamente, vi verrà illustrata una rassegna dei diversi metodi utilizzati dalle minacce informatiche, dall'inizio fino alla diffusione e alla compromissione di una rete di macchine. Il processo che va dal "clic" iniziale all'intrusione, le caratteristiche del comando e del controllo (C2) e i diversi tipi di movimento laterale saranno dettagliati a livello di pacchetti.

Nella parte finale del libro, si esplorerà il file di acquisizione della rete e l'identificazione dei dati per una potenziale estrazione forense, comprese le capacità intrinseche per l'estrazione di oggetti come i dati dei file e altri componenti corrispondenti a supporto di un'indagine forense.

Al termine di questo libro, avrete una comprensione completa del processo di estrazione dei file dai dati PCAP grezzi con lo strumento Wireshark.

Cosa imparerete

⬤ Utilizzare Wireshark per identificare le intrusioni in una rete.

⬤ Esercitare i metodi per scoprire i dati di rete anche quando sono criptati.

⬤ Analizzare le comunicazioni di comando e controllo (C2) del malware e identificare i CIO.

⬤ Estrarre i dati in modo forense per supportare le indagini.

⬤ Sfruttare le statistiche dei file di acquisizione per ricostruire gli eventi di rete.

Analisti di rete, analisti di Wireshark e analisti forensi digitali.