Análisis de tráfico y detección en red (Wireshark, Zeek y Suricata)

Conviértase en analista de tráfico de red. Capture y lea paquetes con Wireshark y tshark, siga flujos y extraiga objetos, y entienda dónde pinchar la red (SPAN y TAP). Pase de paquetes a metadatos con Zeek (conn.log, dns.log, http.log, ssl.log y files.log) y use esos registros para investigar incidentes. Escriba y lea reglas de Suricata, interprete sus alertas y el formato EVE JSON. Cierre con detección pura: baselining, patrones de escaneo, C2 y beaconing, túnel DNS, exfiltración y correlación de alertas sobre un conjunto de registros. Todo el trabajo es defensivo y legal: se analizan capturas y logs propios o de ejemplo educativo, en máquinas virtuales suyas, nunca malware real ni equipos ajenos. Prerrequisito: Redes para ciberseguridad.

Lecciones

17

Módulos

5

Duración

4 h 22 min

Inscritos

0

Precio

Gratis

XP en juego

340 XP