संयुक्त समूह-आईबी और बेलकासॉफ्ट पाठ्यक्रम: हम क्या सिखाते हैं और कौन आते हैं

सूचना सुरक्षा घटनाओं, वर्तमान साइबर हमले में रुझान, कंपनियों में डेटा लीक की जांच करने के लिए दृष्टिकोण, ब्राउज़रों और मोबाइल उपकरणों पर शोध करने, एन्क्रिप्टेड फ़ाइलों का विश्लेषण करने, जियोलोकेशन डेटा निकालने और डेटा की बड़ी मात्रा का विश्लेषण करने के लिए एल्गोरिदम और रणनीति। इन सभी और अन्य विषयों पर नए विषयों का पता लगाया जा सकता है। संयुक्त समूह-आईबी और बेलकासॉफ्ट पाठ्यक्रम। अगस्त में, हमने पहले बेलकासॉफ्ट डिजिटल फोरेंसिक पाठ्यक्रम की घोषणा की , जो 9 सितंबर से शुरू होता है, और बड़ी संख्या में प्रश्न प्राप्त करने के बाद, हमने इस बारे में अधिक विस्तार से बात करने का फैसला किया कि छात्र क्या सीखेंगे, क्या ज्ञान, दक्षता और बोनस! । पहले चीजें पहले।

एक में दो सब

संयुक्त प्रशिक्षण पाठ्यक्रम आयोजित करने का विचार समूह-आईबी पाठ्यक्रमों के छात्रों द्वारा एक उपकरण के बारे में पूछना शुरू करने के बाद प्रकट हुआ, जो उन्हें समझौता किए गए कंप्यूटर सिस्टम और नेटवर्क के अध्ययन में मदद करेगा, और विभिन्न मुक्त उपयोगिताओं की कार्यक्षमता को संयोजित करेगा, जिनका उपयोग हम घटनाओं का जवाब देते समय करने की सलाह देते हैं। ।

हमारी राय में, इस तरह का एक उपकरण बेलकासॉफ्ट एविडेंस सेंटर हो सकता है (हमने इगोर मिखाइलोव के एक लेख में इसके बारे में बात की थी, "कुंजी टू द स्टार्ट: बेस्ट सॉफ्टवेयर एंड हार्डवेयर फॉर कंप्यूटर फॉरेंसिक")। इसलिए, हमने, बेलकासॉफ्ट के साथ मिलकर, दो प्रशिक्षण पाठ्यक्रम विकसित किए: बेलकासॉफ्ट डिजिटल फोरेंसिक और बेलकासॉफ्ट हादसा प्रतिक्रिया परीक्षा ।

महत्वपूर्ण: पाठ्यक्रम सुसंगत और परस्पर जुड़े हुए हैं! बेल्कासॉफ्ट डिजिटल फोरेंसिक बेल्कासॉफ्ट एविडेंस सेंटर को समर्पित है, और बेल्कासॉफ्ट इंसीडेंट रिस्पांस एग्जामिनेशन बेल्कासॉफ्ट उत्पादों का उपयोग करके घटनाओं की जांच कर रहा है। अर्थात्, बेलकासॉफ्ट इंसिडेंट रिस्पांस परीक्षा पाठ्यक्रम लेने से पहले, हम दृढ़ता से अनुशंसा करते हैं कि आप बेलकासॉफ्ट डिजिटल फोरेंसिक पाठ्यक्रम लें। यदि आप घटना की जांच पर एक पाठ्यक्रम के साथ शुरू करते हैं, तो श्रोता के पास बेलेंसॉफ्ट एविडेंस सेंटर का उपयोग करने, फॉरेंसिक कलाकृतियों को खोजने और शोध करने पर दुर्भाग्यपूर्ण ज्ञान अंतराल हो सकता है। यह इस तथ्य को जन्म दे सकता है कि बेलकासॉफ्ट हादसा प्रतिक्रिया परीक्षा पाठ्यक्रम पर प्रशिक्षण के दौरान, छात्र के पास या तो सामग्री में महारत हासिल करने के लिए समय नहीं होगा, या नए ज्ञान प्राप्त करने में समूह के बाकी लोगों को रोक देगा, क्योंकि प्रशिक्षक बेलकासॉफ्ट डिजिटल फोरेंसिक पाठ्यक्रम से सामग्री की व्याख्या करने में समय व्यतीत करेगा।

बेल्कासॉफ्ट एविडेंस सेंटर के साथ कंप्यूटर फोरेंसिक

बेल्कासॉफ्ट डिजिटल फोरेंसिक पाठ्यक्रम का उद्देश्य छात्रों को बेल्कासॉफ्ट एविडेंस सेंटर प्रोग्राम से परिचित करना है, उन्हें सिखाएं कि विभिन्न स्रोतों (क्लाउड स्टोरेज, रैंडम एक्सेस मेमोरी (रैम), मोबाइल डिवाइस, स्टोरेज मीडिया (हार्ड ड्राइव, फ्लैश ड्राइव, आदि) से सबूत इकट्ठा करने के लिए इस कार्यक्रम का उपयोग कैसे करें। आदि), बेसिक फॉरेंसिक तकनीकों और तकनीकों में महारत हासिल करने के लिए, विंडोज कलाकृतियों, मोबाइल उपकरणों, रैम डंप की जांच के लिए फोरेंसिक तकनीक। आप ब्राउज़रों की कलाकृतियों की पहचान करना और उनका दस्तावेजीकरण करना सीखेंगे। संदेश, विभिन्न स्रोतों से डेटा की फॉरेंसिक प्रतियां बनाते हैं, जियोलोकेशन डेटा को पुनः प्राप्त करते हैं और पाठ अनुक्रमों (कीवर्ड खोज) के लिए खोज करते हैं, शोध करते समय हैश का उपयोग करते हैं, विंडोज रजिस्ट्री का विश्लेषण करते हैं, अज्ञात SQLite डेटाबेस पर शोध करने के कौशल में महारत हासिल करते हैं, ग्राफिकल और शोध के मूल शोध वीडियो फ़ाइलों और विश्लेषणात्मक तकनीकों का उपयोग जांच के दौरान किया गया।

पाठ्यक्रम कंप्यूटर-तकनीकी विशेषज्ञता (कंप्यूटर विशेषज्ञता) के क्षेत्र में विशेषज्ञता वाले विशेषज्ञों के लिए उपयोगी होगा; एक सफल आक्रमण के कारणों का निर्धारण करने वाले तकनीशियन घटनाओं की श्रृंखला और साइबर हमलों के परिणामों का विश्लेषण करते हैं; तकनीकी विशेषज्ञ जो एक अंदरूनी सूत्र (आंतरिक उल्लंघनकर्ता) द्वारा डेटा की चोरी (लीकेज) की पहचान और दस्तावेज करते हैं; ई-डिस्कवरी विशेषज्ञ; SOC और CERT / CSIRT कर्मचारी; सूचना सुरक्षा अधिकारी; कंप्यूटर फोरेंसिक उत्साही।

पाठ्यक्रम योजना:

• बेलकासॉफ्ट एविडेंस सेंटर (BEC): पहला चरण
• बीईसी में मामलों का निर्माण और प्रसंस्करण
• बीईसी के साथ फोरेंसिक साक्ष्य संग्रह

• फिल्टर का उपयोग करना
• रिपोर्ट बनाने के
• त्वरित संदेश कार्यक्रमों पर शोध करना

• वेब ब्राउज़र रिसर्च

• मोबाइल अनुसंधान
• जियोलोकेशन डेटा पुनर्प्राप्ति

• मामलों में पाठ अनुक्रमों के लिए खोजें
• क्लाउड स्टोरेज से डेटा निकालें और विश्लेषण करें
• अध्ययन के दौरान पाए गए महत्वपूर्ण साक्ष्य को उजागर करने के लिए बुकमार्क का उपयोग करना
• विंडोज सिस्टम फाइल्स को एक्सप्लोर करना

• विंडोज रजिस्ट्री विश्लेषण
• SQLite डेटाबेस विश्लेषण

• डेटा रिकवरी के तरीके
• रैंडम एक्सेस मेमोरी के डंप के अनुसंधान के तरीके
• फोरेंसिक अनुसंधान में एक हैश कैलकुलेटर और हैश विश्लेषण का उपयोग करना
• एन्क्रिप्टेड फ़ाइलों का विश्लेषण
• ग्राफिक और वीडियो फ़ाइलों के लिए अनुसंधान के तरीके
• फोरेंसिक अनुसंधान में विश्लेषणात्मक तकनीकों का उपयोग
• अंतर्निहित प्रोग्रामिंग भाषा में Belkascripts के साथ नियमित क्रियाओं को स्वचालित करें

• व्यावहारिक अभ्यास

कोर्स: बेलकासॉफ्ट हादसा प्रतिक्रिया परीक्षा

पाठ्यक्रम का उद्देश्य साइबर हमले की फोरेंसिक जांच की मूल बातें और जांच में बेल्कासॉफ्ट एविडेंस सेंटर का उपयोग करने की संभावनाओं का अध्ययन करना है। आप कंप्यूटर नेटवर्क पर आधुनिक हमलों के मुख्य वैक्टर के बारे में जानेंगे, MITER ATT & CK मैट्रिक्स के आधार पर कंप्यूटर के हमलों को वर्गीकृत करना सीखेंगे, समझौता करने के तथ्य को स्थापित करने और हमलावर कार्यों को फिर से संगठित करने के लिए ऑपरेटिंग सिस्टम अनुसंधान एल्गोरिदम लागू करेंगे, पता लगाएँ कि कलाकृतियां स्थित हैं जो इंगित करती हैं कि कौन सी फाइलें अंतिम खोली गईं , जहां ऑपरेटिंग सिस्टम निष्पादन योग्य फ़ाइलों को डाउनलोड करने और चलाने के बारे में जानकारी संग्रहीत करता है, कैसे हमलावर पूरे नेटवर्क में चले गए, और सीखें कि इन कंप्यूटरों को बीई से कैसे पता लगाया जाए। सी आप यह भी सीखेंगे कि सिस्टम लॉग में कौन सी घटनाएं घटनाओं की जांच करने और दूरस्थ पहुंच के तथ्य को स्थापित करने के संदर्भ में रुचि रखती हैं और सीखें कि बीईसी का उपयोग करके उनकी जांच कैसे करें।

पाठ्यक्रम तकनीकी विशेषज्ञों के लिए उपयोगी होगा जो एक सफल आक्रमण के कारणों को निर्धारित करते हैं, घटनाओं की श्रृंखला और साइबरबैक्स के परिणामों का विश्लेषण करते हैं; सिस्टम प्रशासक; SOC और CERT / CSIRT कर्मचारी; सूचना सुरक्षा अधिकारी।

कोर्स अवलोकन

साइबर किल चैन पीड़ित के कंप्यूटर (या कंप्यूटर नेटवर्क) पर किसी भी तकनीकी हमले के मुख्य चरणों का वर्णन करता है:

एसओसी कर्मचारियों (सीईआरटी, सूचना सुरक्षा, आदि) की कार्रवाई का उद्देश्य घुसपैठियों को सूचना संसाधनों को हासिल करने से रोकना है।

यदि हमलावरों ने फिर भी संरक्षित बुनियादी ढांचे में घुसपैठ की है, तो उपर्युक्त व्यक्तियों को हमलावरों की गतिविधि से नुकसान को कम करने की कोशिश करनी चाहिए, यह निर्धारित करना चाहिए कि हमला कैसे किया गया था, समझौता जानकारी संरचना में हमलावरों की घटनाओं और अनुक्रम को फिर से संगठित करें और भविष्य में इस प्रकार के हमले को रोकने के लिए उपाय करें।

एक समझौता किए गए सूचना बुनियादी ढांचे में, निम्न प्रकार के निशान एक समझौता किए गए नेटवर्क (कंप्यूटर) को इंगित करते हुए पाए जा सकते हैं:


इस तरह के सभी ट्रैक बेल्कसॉफ्ट एविडेंस सेंटर का उपयोग करके पाए जा सकते हैं।

बीईसी में एक घटना जांच मॉड्यूल है, जो भंडारण मीडिया का विश्लेषण करते समय, कलाकृतियों के बारे में जानकारी रखता है जो एक शोधकर्ता को घटनाओं की जांच करने में मदद कर सकता है।


BEC मुख्य रूप से अध्ययन के तहत सिस्टम में निष्पादन योग्य फ़ाइलों के लॉन्च को इंगित करने वाली विंडोज कलाकृतियों के अध्ययन का समर्थन करता है, जिसमें Amcache, Userassist, Prefetch, BAM / DAM, Windows 10 टाइमलाइन फाइलें और सिस्टम घटनाओं का विश्लेषण शामिल है।

एक समझौता प्रणाली में उपयोगकर्ता कार्यों के बारे में जानकारी वाले निशान के बारे में जानकारी निम्नानुसार प्रस्तुत की जा सकती है:


निष्पादन योग्य फ़ाइलों को चलाने के बारे में जानकारी सहित, यह जानकारी शामिल है:

'RDPWInst.exe' फ़ाइल शुरू करने के बारे में जानकारी।

समझौता प्रणाली में हमलावरों को ठीक करने के बारे में जानकारी विंडोज रजिस्ट्री स्टार्टअप कुंजियों, सेवाओं, अनुसूचित कार्यों, लॉगऑन स्क्रिप्ट, डब्ल्यूएमआई, आदि में पाई जा सकती है। हमलावरों के सिस्टम में फिक्सिंग के बारे में जानकारी का पता लगाने के उदाहरण निम्नलिखित स्क्रीनशॉट में देखे जा सकते हैं:

PowerShell स्क्रिप्ट लॉन्च करने वाले कार्य को बनाकर कार्य शेड्यूलर का उपयोग करने वाले हमलावरों को सुरक्षित करना।

विंडोज मैनेजमेंट इंस्ट्रूमेंटेशन (WMI) का उपयोग करके हमलावरों को सुरक्षित करना।

लॉगऑन स्क्रिप्ट के साथ हमलावरों को सुरक्षित करना।

एक समझौता कंप्यूटर नेटवर्क पर हमलावरों की गति का पता लगाया जा सकता है, उदाहरण के लिए, विंडोज सिस्टम लॉग (जब हमलावर आरडीपी सेवा का उपयोग करते हैं) का विश्लेषण करके।

आरडीपी कनेक्शन का पता लगाने के बारे में जानकारी।

नेटवर्क पर हमलावरों के आंदोलन के बारे में जानकारी।

इस प्रकार, बेल्कासॉफ्ट एविडेंस सेंटर शोधकर्ताओं को एक हमले वाले कंप्यूटर नेटवर्क में समझौता किए गए कंप्यूटरों की पहचान करने में मदद करता है, मालवेयर लॉन्च के निशान, सिस्टम के लिए लगाव के निशान और नेटवर्क के माध्यम से आंदोलन, और समझौता किए गए कंप्यूटरों पर हमला करने के अन्य निशान खोजने में मदद करने में सक्षम है।

इस तरह के अध्ययनों का संचालन कैसे करें और ऊपर वर्णित कलाकृतियों का पता लगाने के लिए बेल्कासॉफ्ट हादसा प्रतिक्रिया परीक्षा प्रशिक्षण पाठ्यक्रम में वर्णित किया गया है।

पाठ्यक्रम योजना:

• साइबर हमले में रुझान। प्रौद्योगिकी, उपकरण, हमलावरों के लक्ष्य
• हमलावर रणनीति, तकनीक और प्रक्रियाओं को समझने के लिए खतरे के मॉडल का उपयोग करना
• साइबर हत्या श्रृंखला
• घटना प्रतिक्रिया एल्गोरिथ्म: पहचान, स्थानीयकरण, संकेतक का गठन, नए संक्रमित नोड्स की खोज
• BEC के साथ विंडोज सिस्टम विश्लेषण
• प्राथमिक संक्रमण के तरीकों की पहचान, बीईसी का उपयोग कर मैलवेयर के नेटवर्क, फिक्सिंग, नेटवर्क गतिविधि पर फैल रहा है
• संक्रमित प्रणालियों को पहचानें और बीईसी का उपयोग करके संक्रमण के इतिहास को पुनर्स्थापित करें
• व्यावहारिक अभ्यास

हम आपको याद दिलाते हैं कि पहला कोर्स सोमवार 9 सितंबर को शुरू होता है, - सूचना सुरक्षा, कंप्यूटर फोरेंसिक और घटना की प्रतिक्रिया के क्षेत्र में अद्वितीय ज्ञान प्राप्त करने का अवसर याद नहीं है! यहां पाठ्यक्रम के लिए पंजीकरण।