Компьютерная криминалистика [OTUS] [Тимур Джамгарян, Андрей Бельц, Пётр Шмаков]

Складчина: Компьютерная криминалистика [OTUS] [Тимур Джамгарян, Андрей Бельц, Пётр Шмаков]

Раскрытие цифровых преступлений: от основ технологий до расследования инцидентов

Для кого этот курс?

• Специалисты по безопасности
• Аудиторы/консультанты ИБ
• Руководители отделов/групп
• Системные администраторы

Какие знания необходимы?

Базовые знания информационной безопасности

Что даст вам этот курс?

Курс даст системное понимание цифровой криминалистики и практические навыки расследования инцидентов: от сбора и анализа сетевого трафика и памяти виртуальных машин до реверс-анализа вредоносного ПО и расследования сложных APT-атак. Вы научитесь применять современные инструменты и методики, оформлять результаты расследований и создавать защитные меры.

• Основы компьютерной криминалистики, модели угроз, типы инцидентов
• Этические и правовые аспекты (целостность доказательств, сохранение цепочки хранения)
• Сбор и анализ сетевого трафика (Wireshark, tcpdump, Kismet, EtherApe)
• Анализ VoIP (SIP, RTP) и VPN-трафика
• Поиск и детектирование вредоносной сетевой активности и сигнатурный анализ
• Анализ прошивок, целостности ОС, обнаружение XXE, SSRF, SQL-инъекций
• Методы обнаружения локального повышения привилегий в Windows и Linux, обходы SELinux/AppArmor
• Инструменты реверс-инжиниринга, fuzzy-хеширование (ssdeep) для выявления сходства
• Снятие и анализ памяти хоста и гостевых систем, особенности вложенной виртуализации
• Методики расследования APT, утечек данных, внутренней угрозы, алгоритмы удаления данных

Почему стоит освоить?

На курсе предлагается развитие профессиональных навыков. Например, обучение методам сбора, анализа и интерпретации цифровых данных, навыки по расследованию вредоносных программ, киберпреступлений и утечек данных, работа с современными инструментами.

Прохождение курса позволит получить востребованные на рынке труда знания и навыки, которые позволят не только расследовать киберпреступления, но и стать ценным специалистом в области ИБ.

Программа:

• Введение в компьютерную криминалистику
• Анализ сетевой компоненты Инфраструктуры
• Анализ системной компоненты Инфраструктуры
• Криминалистический анализ данных
• Анализ сред виртуализации
• Расследование сложных инцидентов
• Проектная работа

Спойлер: Подробная программа

Введение в компьютерную криминалистику

В этом модуле вы познакомитесь с основами цифровой криминалистики, такими как: ключевые понятия, принципы сбора и сохранения цифровых доказательств, стадии расследования инцидентов. А также рассмотрите основные юридические аспекты и стандарты в области цифровой экспертизы.

• Тема 1: Основы компьютерной криминалистики. Модели угроз // ДЗ
• Тема 2: Объекты и инструменты компьютерной криминалистики
• Тема 3: Практика. Настройка виртуальной лаборатории // ДЗ
• Тема 4: Q&A - сессия

Анализ сетевой компоненты Инфраструктуры

В этом модуле вы изучите сетевое взаимодействие с точки зрения цифровой криминалистики. Рассмотрите модель OSI, особенности её применения в облачной инфраструктуре, а также инструменты перехвата и анализа трафика. Особое внимание уделяется анализу различных типов сетевого трафика, включая VoIP и VPN, а также методам обнаружения вредоносной активности.

• Тема 1: Сетевой стек стандартной модели OSI и модели OSI в Облаке
• Тема 2: Практика. Стандартные инструменты анализа сетевого трафика. Kismet, EtherApe, wireshark, tcpdump, etc // ДЗ
• Тема 3: Анализ типов трафика различных протоколов. Обезличение дампа
• Тема 4: Практика. Анализ VoIP (SIP, RTP) и VPN трафика
• Тема 5: Инструменты обнаружения вредоносной активности в сети // ДЗ
• Тема 6: Q&A - сессия

Анализ системной компоненты Инфраструктуры

В этом модуле вы получите ответы на вопросы об анализе и обеспечении безопасности на уровне операционной системы и встроенного ПО. Рассмотрите сохранение целостности компонентов, выявление уязвимостей и способы их эксплуатации (в том числе SSRF, XXE, SQL-инъекций), а также поработаете с системами контроля доступа (SeLinux, AppArmor).

• Тема 1: Целостность встроенного ПО (firmware) и ОС // ДЗ
• Тема 2: Обнаружение небезопасной загрузки файлов, XXE, SSRF
• Тема 3: Обнаружение SQL-инъекций // ДЗ
• Тема 4: SeLinux, AppArmor, etc. Методы и механизмы обхода
• Тема 5: Обнаружение локального повышения в ОС Windows & Linux // ДЗ
• Тема 6: Q&A - сессия

Криминалистический анализ данных

В этом модуле вы изучите ключевые аспекты цифровой криминалистики, включая классификацию компьютерных инцидентов, методы анализа вредоносного ПО, основы реверс-инжиниринга и применение нечеткого хеширования для анализа подозрительных файлов.

• Тема 1: Типы компьютерных инцидентов
• Тема 2: Методы и инструменты модификации вредоносного ПО
• Тема 3: Расследование вредоносного ПО. Статический, динамический и поведенческий анализ
• Тема 4: Методы анализа на основе кусочно-контекcтного нечеткого хеширования ssdeep
• Тема 5: Инструменты реверс инженеринга ПО // ДЗ
• Тема 6: Q&A - сессия

Анализ сред виртуализации

Этот модуль посвящён безопасности и криминалистическому анализу в средах виртуализации. Вы рассмотрите методы анализа памяти виртуализированных систем, в том числе вложенных, уязвимости на аппаратном уровне и сигнатурный анализ образов виртуальных машин.

• Тема 1: Анализ памяти хоста виртуализации // ДЗ
• Тема 2: Анализ памяти при вложенной виртуализации (Nested virtualization) // ДЗ
• Тема 3: Аппаратные уязвимости
• Тема 4: Сигнатурный анализ виртуальных дисков (машин)

Расследование сложных инцидентов

В этом модуле вы познакомитесь с методиками выявления и расследования сложных киберинцидентов, включая APT-атаки, утечки данных и инсайдерские угрозы. Вы также изучите методы удаления следов атак и снятия отпечатков систем и устройств.

• Тема 1: Расследование сложных инцидентов. Расследование APT-атак (Advanced Persistent Threat)
• Тема 2: Расследование утечек данных и инсайдерских угроз
• Тема 3: Алгоритмы и инструменты удаления данных
• Тема 4: Снятие отпечатков ОС и аппаратного обеспечения (fingerprint OS & hardware) // ДЗ
• Тема 5: Q&A - сессия

Проектная работа

• Тема 1: Выбор темы и организация проектной работы
• Тема 2: Консультация по проектам и домашним заданиям
• Тема 3: Защита проектных работ
• Тема 4: Подведение итогов курса

Цена 60000 руб.
Скрытая ссылка