গ্রুপ-আইবি এবং বেলকাসফ্টের যৌথ কোর্স: আমরা কী শেখাব এবং কাকে আসতে হবে

তথ্য সুরক্ষার ঘটনাগুলির প্রতিক্রিয়ার জন্য অ্যালগরিদম এবং কৌশল, বর্তমান সাইবার আক্রমণের প্রবণতা, কোম্পানিগুলিতে ডেটা ফাঁস তদন্ত করার পদ্ধতি, ব্রাউজার এবং মোবাইল ডিভাইসগুলি নিয়ে গবেষণা করা, এনক্রিপ্ট করা ফাইলগুলি বিশ্লেষণ করা, ভূ-অবস্থান ডেটা বের করা এবং প্রচুর পরিমাণে ডেটার বিশ্লেষণ - এই সমস্ত এবং অন্যান্য বিষয়গুলি গ্রুপ-আইবি এবং বেলকাসফ্টের নতুন যৌথ কোর্সে অধ্যয়ন করা যেতে পারে। আগস্টে আমরা ঘোষণা প্রথম বেলকাসফ্ট ডিজিটাল ফরেনসিক কোর্স, যা 9 সেপ্টেম্বর থেকে শুরু হয় এবং প্রচুর সংখ্যক প্রশ্ন পেয়ে আমরা সিদ্ধান্ত নিয়েছি যে শিক্ষার্থীরা কী অধ্যয়ন করবে, কী জ্ঞান, দক্ষতা এবং বোনাস (!) তারা পাবে সে সম্পর্কে আমরা আরও বিশদভাবে কথা বলার সিদ্ধান্ত নিয়েছি। শেষ পর্যন্ত পৌঁছান আগেরটা আগে.

দুই অল ইন ওয়ান

যৌথ প্রশিক্ষণ কোর্সের আয়োজনের ধারণাটি গ্রুপ-আইবি কোর্সের অংশগ্রহণকারীরা একটি টুল সম্পর্কে জিজ্ঞাসা শুরু করার পরে দেখা দেয় যা তাদের আপোসকৃত কম্পিউটার সিস্টেম এবং নেটওয়ার্কগুলি তদন্ত করতে সাহায্য করবে এবং বিভিন্ন বিনামূল্যের ইউটিলিটিগুলির কার্যকারিতা একত্রিত করবে যা আমরা ঘটনার প্রতিক্রিয়ার সময় ব্যবহার করার পরামর্শ দিই।

আমাদের মতে, এই ধরনের একটি টুল হতে পারে Belkasoft এভিডেন্স সেন্টার (আমরা ইতিমধ্যে এটি সম্পর্কে কথা বলেছি প্রবন্ধ ইগর মিখাইলভ "শুরু করার মূল চাবিকাঠি: কম্পিউটার ফরেনসিকের জন্য সেরা সফ্টওয়্যার এবং হার্ডওয়্যার")। অতএব, আমরা বেলকাসফ্টের সাথে একসাথে দুটি প্রশিক্ষণ কোর্স তৈরি করেছি: Belkasoft ডিজিটাল ফরেনসিক и Belkasoft ঘটনা প্রতিক্রিয়া পরীক্ষা.

গুরুত্বপূর্ণ: কোর্সগুলি ক্রমিক এবং আন্তঃসংযুক্ত! Belkasoft ডিজিটাল ফরেনসিক Belkasoft এভিডেন্স সেন্টার প্রোগ্রামে নিবেদিত, এবং Belkasoft ইনসিডেন্ট রেসপন্স পরীক্ষা Belkasoft পণ্য ব্যবহার করে ঘটনা তদন্তের জন্য নিবেদিত। অর্থাৎ, বেলকাসফ্ট ইনসিডেন্ট রেসপন্স এক্সামিনেশন কোর্স অধ্যয়ন করার আগে, আমরা দৃঢ়ভাবে বেলকাসফ্ট ডিজিটাল ফরেনসিক কোর্সটি সম্পূর্ণ করার পরামর্শ দিই। আপনি যদি এখনই ঘটনার তদন্তের একটি কোর্স শুরু করেন, তাহলে শিক্ষার্থীর বেলকাসফ্ট এভিডেন্স সেন্টার ব্যবহার করে, ফরেনসিক আর্টিফ্যাক্টগুলি খোঁজার এবং পরীক্ষা করার ক্ষেত্রে বিরক্তিকর জ্ঞানের ফাঁক থাকতে পারে। এটি এই সত্যের দিকে পরিচালিত করতে পারে যে বেলকাসফ্ট ইনসিডেন্ট রেসপন্স পরীক্ষার কোর্সে প্রশিক্ষণের সময়, শিক্ষার্থীর হয় উপাদানটি আয়ত্ত করার জন্য সময় থাকবে না, বা নতুন জ্ঞান অর্জনে গ্রুপের বাকি অংশকে ধীর করে দেবে, যেহেতু প্রশিক্ষণের সময় ব্যয় করা হবে। প্রশিক্ষক দ্বারা Belkasoft ডিজিটাল ফরেনসিক কোর্স থেকে উপাদান ব্যাখ্যা.

Belkasoft এভিডেন্স সেন্টারের সাথে কম্পিউটার ফরেনসিক

কোর্সের উদ্দেশ্য Belkasoft ডিজিটাল ফরেনসিক — ছাত্রদের বেলকাসফ্ট এভিডেন্স সেন্টার প্রোগ্রামের সাথে পরিচয় করিয়ে দিন, বিভিন্ন উত্স (ক্লাউড স্টোরেজ, র্যান্ডম অ্যাক্সেস মেমরি (RAM), মোবাইল ডিভাইস, স্টোরেজ মিডিয়া (হার্ড ড্রাইভ, ফ্ল্যাশ ড্রাইভ ইত্যাদি), মাস্টার থেকে প্রমাণ সংগ্রহ করতে এই প্রোগ্রামটি ব্যবহার করতে শেখান। মৌলিক ফরেনসিক কৌশল এবং কৌশল, উইন্ডোজ আর্টিফ্যাক্টের ফরেনসিক পরীক্ষার পদ্ধতি, মোবাইল ডিভাইস, র‌্যাম ডাম্প। আপনি ব্রাউজার এবং ইনস্ট্যান্ট মেসেজিং প্রোগ্রামের আর্টিফ্যাক্ট শনাক্ত করতে এবং ডকুমেন্ট করতে শিখবেন, বিভিন্ন উত্স থেকে ডেটার ফরেনসিক কপি তৈরি করতে, ভূ-অবস্থান ডেটা বের করতে এবং অনুসন্ধান করতে শিখবেন। টেক্সট সিকোয়েন্সের জন্য (কীওয়ার্ড দ্বারা অনুসন্ধান করুন), গবেষণা পরিচালনা করার সময় হ্যাশ ব্যবহার করুন, উইন্ডোজ রেজিস্ট্রি বিশ্লেষণ করুন, অজানা SQLite ডেটাবেসগুলি অন্বেষণ করার দক্ষতা, গ্রাফিক এবং ভিডিও ফাইলগুলি পরীক্ষা করার মৌলিক বিষয়গুলি এবং তদন্তের সময় ব্যবহৃত বিশ্লেষণাত্মক কৌশলগুলি আয়ত্ত করুন৷

কোর্সটি কম্পিউটার টেকনিক্যাল ফরেনসিক (কম্পিউটার ফরেনসিক) ক্ষেত্রে বিশেষায়িত বিশেষজ্ঞদের জন্য উপযোগী হবে; প্রযুক্তিগত বিশেষজ্ঞ যারা সফল অনুপ্রবেশের কারণ নির্ধারণ করে, ঘটনাগুলির চেইন এবং সাইবার আক্রমণের পরিণতি বিশ্লেষণ করে; প্রযুক্তিগত বিশেষজ্ঞরা একজন অভ্যন্তরীণ ব্যক্তি (অভ্যন্তরীণ লঙ্ঘনকারী) দ্বারা ডেটা চুরি (ফাঁস) সনাক্ত করে এবং নথিভুক্ত করে; ই-ডিসকভারি বিশেষজ্ঞ; SOC এবং CERT/CSIRT কর্মীরা; তথ্য নিরাপত্তা কর্মীরা; কম্পিউটার ফরেনসিক উত্সাহী.

কোর্স পরিকল্পনা:

• Belkasoft এভিডেন্স সেন্টার (BEC): প্রথম ধাপ
• বিইসিতে মামলা তৈরি ও প্রক্রিয়াকরণ
• BEC এর সাথে ফরেনসিক তদন্তের জন্য ডিজিটাল প্রমাণ সংগ্রহ করুন

• ফিল্টার ব্যবহার করে
• প্রতিবেদন তৈরি করা হচ্ছে
• ইনস্ট্যান্ট মেসেজিং প্রোগ্রাম গবেষণা

• ওয়েব ব্রাউজার গবেষণা

• মোবাইল ডিভাইস গবেষণা
• ভূ-অবস্থান ডেটা বের করা হচ্ছে

• ক্ষেত্রে টেক্সট ক্রম জন্য অনুসন্ধান
• ক্লাউড স্টোরেজ থেকে ডেটা বের করা এবং বিশ্লেষণ করা
• গবেষণার সময় পাওয়া উল্লেখযোগ্য প্রমাণ হাইলাইট করতে বুকমার্ক ব্যবহার করা
• উইন্ডোজ সিস্টেম ফাইল পরীক্ষা

• উইন্ডোজ রেজিস্ট্রি বিশ্লেষণ
• SQLite ডাটাবেস বিশ্লেষণ

• ডেটা পুনরুদ্ধারের পদ্ধতি
• RAM ডাম্প পরীক্ষা করার কৌশল
• ফরেনসিক গবেষণায় হ্যাশ ক্যালকুলেটর এবং হ্যাশ বিশ্লেষণ ব্যবহার করা
• এনক্রিপ্ট করা ফাইল বিশ্লেষণ
• গ্রাফিক এবং ভিডিও ফাইল অধ্যয়নের জন্য পদ্ধতি
• ফরেনসিক গবেষণায় বিশ্লেষণাত্মক কৌশল ব্যবহার
• অন্তর্নির্মিত Belkascripts প্রোগ্রামিং ভাষা ব্যবহার করে রুটিন কর্ম স্বয়ংক্রিয়

• ব্যবহারিক অনুশীলন

কোর্স: Belkasoft ঘটনা প্রতিক্রিয়া পরীক্ষা

কোর্সের উদ্দেশ্য হল সাইবার আক্রমণের ফরেনসিক তদন্তের মূল বিষয়গুলি এবং তদন্তে Belkasoft এভিডেন্স সেন্টার ব্যবহার করার সম্ভাবনাগুলি শেখা৷ আপনি কম্পিউটার নেটওয়ার্কগুলিতে আধুনিক আক্রমণের প্রধান ভেক্টর সম্পর্কে শিখবেন, MITER ATT&CK ম্যাট্রিক্সের উপর ভিত্তি করে কম্পিউটার আক্রমণকে শ্রেণীবদ্ধ করতে শিখবেন, সমঝোতার সত্যতা প্রতিষ্ঠা করতে অপারেটিং সিস্টেম গবেষণা অ্যালগরিদম প্রয়োগ করতে এবং আক্রমণকারীদের ক্রিয়াকলাপ পুনর্গঠন করতে শিখবেন, আর্টিফ্যাক্টগুলি কোথায় অবস্থিত তা শিখবেন। কোন ফাইলগুলি শেষবার খোলা হয়েছিল তা নির্দেশ করে, যেখানে অপারেটিং সিস্টেম কীভাবে এক্সিকিউটেবল ফাইলগুলি ডাউনলোড এবং কার্যকর করা হয়েছিল, কীভাবে আক্রমণকারীরা নেটওয়ার্ক জুড়ে স্থানান্তরিত হয়েছিল সে সম্পর্কে তথ্য সঞ্চয় করে এবং BEC ব্যবহার করে কীভাবে এই শিল্পকর্মগুলি পরীক্ষা করতে হয় তা শিখুন। এছাড়াও আপনি ঘটনা তদন্ত এবং দূরবর্তী অ্যাক্সেস সনাক্তকরণের দৃষ্টিকোণ থেকে সিস্টেম লগের কোন ঘটনাগুলি আগ্রহী তা শিখবেন এবং BEC ব্যবহার করে কীভাবে সেগুলি তদন্ত করতে হয় তা শিখবেন৷

কোর্সটি প্রযুক্তিগত বিশেষজ্ঞদের জন্য উপযোগী হবে যারা সফল অনুপ্রবেশের কারণ নির্ধারণ করে, ঘটনাগুলির চেইন এবং সাইবার আক্রমণের পরিণতিগুলি বিশ্লেষণ করে; সিস্টেম প্রশাসক; SOC এবং CERT/CSIRT কর্মীরা; তথ্য নিরাপত্তা কর্মীরা।

কোর্স ওভারভিউ

সাইবার কিল চেইন ভুক্তভোগীর কম্পিউটারে (বা কম্পিউটার নেটওয়ার্ক) যে কোনো প্রযুক্তিগত আক্রমণের প্রধান পর্যায়গুলিকে নিম্নরূপ বর্ণনা করে:

SOC কর্মীদের (CERT, তথ্য সুরক্ষা, ইত্যাদি) ক্রিয়াগুলি সুরক্ষিত তথ্য সংস্থানগুলি অ্যাক্সেস করতে অনুপ্রবেশকারীদের প্রতিরোধ করার লক্ষ্যে।

যদি আক্রমণকারীরা সংরক্ষিত অবকাঠামোতে প্রবেশ করে, তবে উপরের ব্যক্তিদের উচিত আক্রমণকারীদের কার্যকলাপ থেকে ক্ষতি কমানোর চেষ্টা করা, কীভাবে আক্রমণ করা হয়েছে তা নির্ধারণ করা, আপোসকৃত তথ্য কাঠামোতে আক্রমণকারীদের ঘটনা এবং ক্রিয়াকলাপের ক্রম পুনর্গঠন করা এবং পদক্ষেপ নেওয়া উচিত। ভবিষ্যতে এই ধরনের আক্রমণ প্রতিরোধ করার ব্যবস্থা।

একটি আপস করা তথ্য পরিকাঠামোতে নিম্নলিখিত ধরণের ট্রেস পাওয়া যেতে পারে, যা নির্দেশ করে যে নেটওয়ার্ক (কম্পিউটার) আপস করা হয়েছে:

বেলকাসফ্ট এভিডেন্স সেন্টার প্রোগ্রাম ব্যবহার করে এই ধরনের সমস্ত চিহ্ন পাওয়া যাবে।

BEC এর একটি "ঘটনা তদন্ত" মডিউল রয়েছে, যেখানে স্টোরেজ মিডিয়া বিশ্লেষণ করার সময়, নিদর্শন সম্পর্কে তথ্য রাখা হয় যা ঘটনা তদন্ত করার সময় গবেষককে সাহায্য করতে পারে।

BEC প্রধান ধরণের উইন্ডোজ আর্টিফ্যাক্টগুলির পরীক্ষা সমর্থন করে যা তদন্তাধীন সিস্টেমে এক্সিকিউটেবল ফাইলগুলিকে নির্দেশ করে, যার মধ্যে রয়েছে Amcache, Userassist, Prefetch, BAM/DAM ফাইলগুলি, উইন্ডোজ 10 টাইমলাইন, সিস্টেম ঘটনা বিশ্লেষণ.

আপোসকৃত সিস্টেমে ব্যবহারকারীর ক্রিয়াকলাপ সম্পর্কে তথ্য ধারণকারী ট্রেস সম্পর্কে তথ্য নিম্নলিখিত ফর্মে উপস্থাপন করা যেতে পারে:

এই তথ্য, অন্যান্য জিনিসগুলির মধ্যে, এক্সিকিউটেবল ফাইলগুলি চালানোর তথ্য অন্তর্ভুক্ত করে:

'RDPWInst.exe' ফাইল চালানোর তথ্য।

আপোসকৃত সিস্টেমে আক্রমণকারীদের উপস্থিতি সম্পর্কে তথ্য Windows রেজিস্ট্রি স্টার্টআপ কী, পরিষেবা, নির্ধারিত কাজ, লগন স্ক্রিপ্ট, WMI ইত্যাদিতে পাওয়া যাবে। আক্রমণকারীদের সিস্টেমের সাথে সংযুক্ত হওয়ার তথ্য সনাক্ত করার উদাহরণ নিম্নলিখিত স্ক্রিনশটগুলিতে দেখা যেতে পারে:

একটি PowerShell স্ক্রিপ্ট চালায় এমন একটি টাস্ক তৈরি করে টাস্ক শিডিউলার ব্যবহার করে আক্রমণকারীদের সীমাবদ্ধ করা।

উইন্ডোজ ম্যানেজমেন্ট ইনস্ট্রুমেন্টেশন (WMI) ব্যবহার করে আক্রমণকারীদের একত্রীকরণ করা।

লগন স্ক্রিপ্ট ব্যবহার করে আক্রমণকারীদের একত্রিত করা।

একটি আপস করা কম্পিউটার নেটওয়ার্ক জুড়ে আক্রমণকারীদের গতিবিধি সনাক্ত করা যেতে পারে, উদাহরণস্বরূপ, উইন্ডোজ সিস্টেম লগ বিশ্লেষণ করে (যদি আক্রমণকারীরা RDP পরিষেবা ব্যবহার করে)।

সনাক্ত করা RDP সংযোগ সম্পর্কে তথ্য।

নেটওয়ার্ক জুড়ে আক্রমণকারীদের গতিবিধি সম্পর্কে তথ্য।

এইভাবে, বেলকাসফ্ট এভিডেন্স সেন্টার গবেষকদের একটি আক্রমণ করা কম্পিউটার নেটওয়ার্কে আপোসকৃত কম্পিউটার সনাক্ত করতে, ম্যালওয়্যার লঞ্চের চিহ্ন খুঁজে বের করতে, সিস্টেমে ফিক্সেশনের চিহ্ন এবং নেটওয়ার্ক জুড়ে আন্দোলন এবং আপোসকৃত কম্পিউটারগুলিতে আক্রমণকারীর কার্যকলাপের অন্যান্য চিহ্ন খুঁজে পেতে সহায়তা করতে পারে।

কীভাবে এই ধরনের গবেষণা পরিচালনা করা যায় এবং উপরে বর্ণিত শিল্পকর্মগুলি সনাক্ত করা যায় তা বেলকাসফ্ট ইনসিডেন্ট রেসপন্স এক্সামিনেশন প্রশিক্ষণ কোর্সে বর্ণিত হয়েছে।

কোর্স পরিকল্পনা:

• সাইবার আক্রমণের প্রবণতা। প্রযুক্তি, সরঞ্জাম, আক্রমণকারীদের লক্ষ্য
• আক্রমণকারীর কৌশল, কৌশল এবং পদ্ধতি বোঝার জন্য হুমকি মডেল ব্যবহার করা
• সাইবার কিল চেইন
• ঘটনা প্রতিক্রিয়া অ্যালগরিদম: সনাক্তকরণ, স্থানীয়করণ, সূচকের প্রজন্ম, নতুন সংক্রামিত নোডের জন্য অনুসন্ধান
• বিইসি ব্যবহার করে উইন্ডোজ সিস্টেমের বিশ্লেষণ
• প্রাথমিক সংক্রমণের পদ্ধতি সনাক্তকরণ, নেটওয়ার্ক বিস্তার, একত্রীকরণ, এবং BEC ব্যবহার করে ম্যালওয়্যারের নেটওয়ার্ক কার্যকলাপ
• সংক্রমিত সিস্টেম সনাক্ত করুন এবং BEC ব্যবহার করে সংক্রমণ ইতিহাস পুনরুদ্ধার করুন
• ব্যবহারিক অনুশীলন

FAQকোথায় কোর্স অনুষ্ঠিত হয়?
কোর্সগুলি গ্রুপ-আইবি সদর দফতরে বা একটি বহিরাগত সাইটে (প্রশিক্ষণ কেন্দ্র) অনুষ্ঠিত হয়। একজন প্রশিক্ষকের পক্ষে কর্পোরেট গ্রাহকদের সাথে সাইটগুলিতে ভ্রমণ করা সম্ভব।

কে ক্লাস পরিচালনা করে?
গ্রুপ-আইবি-তে প্রশিক্ষকগণ ফরেনসিক গবেষণা পরিচালনা, কর্পোরেট তদন্ত এবং তথ্য নিরাপত্তা সংক্রান্ত ঘটনাগুলির প্রতিক্রিয়া করার বহু বছরের অভিজ্ঞতা সম্পন্ন অনুশীলনকারী।

প্রশিক্ষকদের যোগ্যতা অসংখ্য আন্তর্জাতিক সার্টিফিকেট দ্বারা নিশ্চিত করা হয়: GCFA, MCFE, ACE, EnCE, ইত্যাদি।

আমাদের প্রশিক্ষকরা সহজেই শ্রোতাদের সাথে একটি সাধারণ ভাষা খুঁজে পান, এমনকি সবচেয়ে জটিল বিষয়গুলিও স্পষ্টভাবে ব্যাখ্যা করে৷ শিক্ষার্থীরা কম্পিউটারের ঘটনা তদন্ত, কম্পিউটার আক্রমণ শনাক্তকরণ এবং মোকাবিলা করার পদ্ধতি সম্পর্কে অনেক প্রাসঙ্গিক এবং আকর্ষণীয় তথ্য শিখবে এবং প্রকৃত বাস্তব জ্ঞান অর্জন করবে যা তারা স্নাতকের পর অবিলম্বে আবেদন করতে পারে।

কোর্সগুলি কি বেলকাসফ্ট পণ্যগুলির সাথে সম্পর্কিত নয় এমন দরকারী দক্ষতা সরবরাহ করবে, বা এই সফ্টওয়্যার ছাড়া এই দক্ষতাগুলি কি প্রযোজ্য হবে না?
প্রশিক্ষণের সময় অর্জিত দক্ষতা Belkasoft পণ্য ব্যবহার না করেই কাজে লাগবে।

প্রাথমিক পরীক্ষায় কী অন্তর্ভুক্ত করা হয়?

প্রাথমিক পরীক্ষা হল কম্পিউটার ফরেনসিকের প্রাথমিক জ্ঞানের পরীক্ষা। Belkasoft এবং Group-IB পণ্যের জ্ঞান পরীক্ষা করার কোন পরিকল্পনা নেই।

কোম্পানীর শিক্ষাগত কোর্স সম্পর্কে আমি কোথায় তথ্য পেতে পারি?

শিক্ষামূলক কোর্সের অংশ হিসেবে, গ্রুপ-আইবি ঘটনা প্রতিক্রিয়া, ম্যালওয়্যার গবেষণা, সাইবার ইন্টেলিজেন্স বিশেষজ্ঞ (হুমকি বুদ্ধিমত্তা), নিরাপত্তা অপারেশন কেন্দ্রে (এসওসি) কাজ করার জন্য বিশেষজ্ঞদের, সক্রিয় হুমকি শিকারে বিশেষজ্ঞদের (থ্রেট হান্টার) ইত্যাদি প্রশিক্ষণ দেয়। . গ্রুপ-আইবি থেকে মালিকানা কোর্সের একটি সম্পূর্ণ তালিকা পাওয়া যায় এখানে.

গ্রুপ-আইবি এবং বেলকাসফ্টের মধ্যে যৌথ কোর্স সম্পন্ন করা শিক্ষার্থীরা কী বোনাস পাবে?
যারা গ্রুপ-আইবি এবং বেলকাসফ্টের মধ্যে যৌথ কোর্সে প্রশিক্ষণ সম্পন্ন করেছেন তারা পাবেন:

1. কোর্স সমাপ্তির শংসাপত্র;
2. Belkasoft এভিডেন্স সেন্টারে বিনামূল্যে মাসিক সাবস্ক্রিপশন;
3. বেলকাসফ্ট এভিডেন্স সেন্টার কেনার উপর 10% ছাড়।

আমরা আপনাকে মনে করিয়ে দিচ্ছি যে প্রথম কোর্স সোমবার শুরু হয়, 9 সেপ্টেম্বর, - তথ্য সুরক্ষা, কম্পিউটার ফরেনসিক এবং ঘটনার প্রতিক্রিয়ার ক্ষেত্রে অনন্য জ্ঞান অর্জনের সুযোগটি মিস করবেন না! কোর্সের জন্য নিবন্ধন এখানে.

সূত্রনিবন্ধটি প্রস্তুত করার সময়, আমরা ওলেগ স্কুলকিনের উপস্থাপনাটি ব্যবহার করেছি "সফল বুদ্ধি-চালিত ঘটনার প্রতিক্রিয়ার জন্য আপসের সূচক পেতে হোস্ট-ভিত্তিক ফরেনসিক ব্যবহার করে।"

উত্স: www.habr.com