دوره آموزشی جرم شناسی شبکه (2019)

پزشکی قانونی شبکه برای یافتن شواهد قانونی در دستگاه های شبکه استفاده می شود. در این دوره، Jungwoo Ryoo تمام مفاهیم و ابزارهای اصلی در این زمینه فنی رو به رشد را پوشش می دهد. Jungwoo با مرور اصول اولیه شروع می کند: اهداف پزشکی قانونی شبکه، مجموعه ابزار معمولی یک بازپرس قانونی شبکه، و پیامدهای قانونی این نوع کار. سپس، او نشان می دهد که چگونه برای تحقیق آماده شود. به دست آوردن گزارش های شبکه و بررسی رویدادهای شبکه. جمع آوری و بررسی ترافیک شبکه؛ و از ابزارهای مختلف پزشکی قانونی شبکه مانند Wireshark، Splunk و tcpdump استفاده کنید. در طول مسیر، او از ترکیبی از نرم‌افزار منبع باز و تجاری استفاده می‌کند، بنابراین می‌توانید با ابزارهایی که در بودجه شما هستند، اطلاعات مورد نیاز خود را کشف کنید.

اهداف یادگیری
اهداف پزشکی قانونی شبکه
با استفاده از syslog و مایکروسافت Log Parser
بررسی ترافیک شبکه
تجزیه و تحلیل پروتکل چگونه کار می کند
مسمومیت با ARP و DNS
کار با ابزارهای پزشکی قانونی شبکه
استفاده از sniffer های بسته