從木馬到勒索與APT：進階網路封包分析實作強化事件偵測與應變力

網路安全封包分析進階實作

Cloudflare公佈「史上封包率最高」的DDoS攻擊事件，單次攻擊峰值達每秒48億個封包，隨後更出現每秒兩億封包等「封包洪水」攻擊案例，顯示攻擊者正以高頻率、高封包量的手法癱瘓服務、掩護滲透行為，封包層級的威脅監測成為企業資安防禦的前線關鍵。在勒索病毒與僵屍網路不斷演進的今日，如何從真實攻擊封包中迅速辨識異常行為、還原攻擊路徑，已是資安團隊不可缺的核心戰力。

『ANSPA網路安全封包分析進階實作』課程，使用NSPA網路安全封包分析技巧，藉由實際網路攻擊過程(實體機與虛擬機)訓練，逐一解決真實的木馬程式與加密勒索攻擊。課程減少理論解說，並蒐集近年知名資安案例的惡意程式樣本，從惡意程式的家族演變與活動特徵，逐一進行實作訓練。包括惡意程式的植入啟動、網路行為、封包觀察、識別與清除。實際封包案例包含知名家族惡意程式如Emotet, TrickBot, QakBot, Ursnif, Avemaria, Lucifer, Lokibot, Bladabindi, Njrat等，以及近期加密勒索家族如WannaCry, GandCrab, Sodinokibi, Dharma, DoppelPaymer, Maze, Nemty, GlobeImposter, Conti等，將近期在台灣新聞上看到的知名案例都納入實作範圍。

恆逸學員說：這門課可以了解各種網路攻擊的攻擊特徵，並從封包擷取工具Wireshark攔截蛛絲馬跡，在課堂上老師演示各種技巧，甚至加密的https與暗網都可以透過一些手法攔截明文的封包內容並匯出成檔案，這樣的技術與觀念讓我感到十分震驚，老師上課節奏分明且料多味美，有一些大量操作的繁瑣步驟老師會細心教導甚至提供詳細的筆記檔案給你參考，滿滿的筆記與實作經驗甚至能複習以前一知半解的概念，例如：TCP/IP、ARP等各種網路協定。

詳細資訊請上https://www.uuu.com.tw/Public/content/Edm/210202_NSPA2_ithome.htm

或請來電由專人為您解說(02)25149191#100

也可私訊粉絲團讓專業小編幫你解答！https://www.facebook.com/messages/t/uuuEdu

★全台最完整的資安培訓課程，請參考『恆逸資安學習中心』網站

https://security.uuu.com.tw/

熱門新聞