ഗ്രൂപ്പ്-ഐബിയും ബെൽകാസോഫ്റ്റും സംയുക്ത കോഴ്‌സുകൾ: ഞങ്ങൾ എന്ത് പഠിപ്പിക്കും, ആരൊക്കെ പങ്കെടുക്കും

വിവര സുരക്ഷാ സംഭവങ്ങൾ, നിലവിലെ സൈബർ ആക്രമണങ്ങളിലെ പ്രവണതകൾ, കമ്പനികളിലെ ഡാറ്റ ചോർച്ച അന്വേഷിക്കുന്നതിനുള്ള സമീപനങ്ങൾ, ബ്രൗസറുകളും മൊബൈൽ ഉപകരണങ്ങളും ഗവേഷണം, എൻക്രിപ്റ്റ് ചെയ്ത ഫയലുകൾ വിശകലനം ചെയ്യൽ, ജിയോലൊക്കേഷൻ ഡാറ്റ എക്‌സ്‌ട്രാക്റ്റുചെയ്യൽ, വലിയ അളവിലുള്ള ഡാറ്റയുടെ വിശകലനം എന്നിവയോട് പ്രതികരിക്കുന്നതിനുള്ള അൽഗോരിതങ്ങളും തന്ത്രങ്ങളും - ഇവയും മറ്റ് വിഷയങ്ങളും. ഗ്രൂപ്പ്-ഐബി, ബെൽകാസോഫ്റ്റ് എന്നിവയുടെ പുതിയ സംയുക്ത കോഴ്സുകളിൽ പഠിക്കാം. ഓഗസ്റ്റിൽ ഞങ്ങൾ പ്രഖ്യാപിച്ചു സെപ്റ്റംബർ 9 ന് ആരംഭിക്കുന്ന ആദ്യത്തെ ബെൽകാസോഫ്റ്റ് ഡിജിറ്റൽ ഫോറൻസിക്‌സ് കോഴ്‌സ്, ധാരാളം ചോദ്യങ്ങൾ ലഭിച്ചതിനാൽ, വിദ്യാർത്ഥികൾ എന്ത് പഠിക്കും, എന്ത് അറിവ്, കഴിവുകൾ, ബോണസുകൾ (!) അവർക്ക് ലഭിക്കും എന്നതിനെക്കുറിച്ച് കൂടുതൽ വിശദമായി സംസാരിക്കാൻ ഞങ്ങൾ തീരുമാനിച്ചു. അവസാനം എത്തുക. ആദ്യ കാര്യങ്ങൾ ആദ്യം.

ടു ഓൾ ഇൻ വൺ

വിട്ടുവീഴ്ച ചെയ്യപ്പെട്ട കമ്പ്യൂട്ടർ സിസ്റ്റങ്ങളും നെറ്റ്‌വർക്കുകളും അന്വേഷിക്കാനും സംഭവ പ്രതികരണ സമയത്ത് ഉപയോഗിക്കാൻ ഞങ്ങൾ ശുപാർശ ചെയ്യുന്ന വിവിധ സൗജന്യ യൂട്ടിലിറ്റികളുടെ പ്രവർത്തനക്ഷമത സംയോജിപ്പിക്കാനും സഹായിക്കുന്ന ഒരു ഉപകരണത്തെക്കുറിച്ച് ഗ്രൂപ്പ്-ഐബി കോഴ്‌സ് പങ്കാളികൾ ചോദിക്കാൻ തുടങ്ങിയതിന് ശേഷമാണ് സംയുക്ത പരിശീലന കോഴ്‌സുകൾ നടത്താനുള്ള ആശയം പ്രത്യക്ഷപ്പെട്ടത്.

ഞങ്ങളുടെ അഭിപ്രായത്തിൽ, അത്തരമൊരു ഉപകരണം ബെൽകാസോഫ്റ്റ് എവിഡൻസ് സെന്റർ ആകാം (ഞങ്ങൾ ഇതിനെക്കുറിച്ച് ഇതിനകം സംസാരിച്ചു ലേഖനം ഇഗോർ മിഖൈലോവ് "ആരംഭത്തിന്റെ താക്കോൽ: കമ്പ്യൂട്ടർ ഫോറൻസിക്സിനുള്ള ഏറ്റവും മികച്ച സോഫ്റ്റ്വെയറും ഹാർഡ്‌വെയറും"). അതിനാൽ, ഞങ്ങൾ ബെൽകാസോഫ്റ്റുമായി ചേർന്ന് രണ്ട് പരിശീലന കോഴ്സുകൾ വികസിപ്പിച്ചെടുത്തിട്ടുണ്ട്: ബെൽകാസോഫ്റ്റ് ഡിജിറ്റൽ ഫോറൻസിക്സ് и ബെൽകാസോഫ്റ്റ് സംഭവ പ്രതികരണ പരീക്ഷ.

പ്രധാനം: കോഴ്‌സുകൾ ക്രമാനുഗതവും പരസ്പരബന്ധിതവുമാണ്! Belkasoft ഡിജിറ്റൽ ഫോറൻസിക്‌സ് Belkasoft എവിഡൻസ് സെന്റർ പ്രോഗ്രാമിനായി സമർപ്പിച്ചിരിക്കുന്നു, കൂടാതെ Belkasoft ഇൻസിഡന്റ് റെസ്‌പോൺസ് എക്‌സാമിനേഷൻ ബെൽകാസോഫ്റ്റ് ഉൽപ്പന്നങ്ങൾ ഉപയോഗിച്ചുള്ള സംഭവങ്ങൾ അന്വേഷിക്കുന്നതിനാണ്. അതായത്, Belkasoft Incident Response Examination കോഴ്‌സ് പഠിക്കുന്നതിന് മുമ്പ്, Belkasoft ഡിജിറ്റൽ ഫോറൻസിക്‌സ് കോഴ്‌സ് പൂർത്തിയാക്കാൻ ഞങ്ങൾ ശക്തമായി ശുപാർശ ചെയ്യുന്നു. സംഭവ അന്വേഷണങ്ങളെക്കുറിച്ചുള്ള ഒരു കോഴ്‌സ് നിങ്ങൾ ഉടൻ ആരംഭിക്കുകയാണെങ്കിൽ, ബെൽകാസോഫ്റ്റ് എവിഡൻസ് സെന്റർ ഉപയോഗിക്കുന്നതിനും ഫോറൻസിക് ആർട്ടിഫാക്റ്റുകൾ കണ്ടെത്തുന്നതിനും പരിശോധിക്കുന്നതിനും വിദ്യാർത്ഥിക്ക് ശല്യപ്പെടുത്തുന്ന അറിവ് വിടവുകൾ ഉണ്ടായിരിക്കാം. ബെൽകാസോഫ്റ്റ് ഇൻസിഡന്റ് റെസ്‌പോൺസ് എക്സാമിനേഷൻ കോഴ്‌സിലെ പരിശീലന വേളയിൽ, വിദ്യാർത്ഥിക്ക് ഒന്നുകിൽ മെറ്റീരിയൽ മാസ്റ്റർ ചെയ്യാൻ സമയമില്ല, അല്ലെങ്കിൽ പരിശീലന സമയം ചെലവഴിക്കുന്നതിനാൽ ഗ്രൂപ്പിലെ ബാക്കിയുള്ളവർ പുതിയ അറിവ് നേടുന്നതിൽ മന്ദഗതിയിലാകും എന്ന വസ്തുതയിലേക്ക് ഇത് നയിച്ചേക്കാം. ബെൽകാസോഫ്റ്റ് ഡിജിറ്റൽ ഫോറൻസിക്‌സ് കോഴ്‌സിൽ നിന്നുള്ള വിവരങ്ങൾ പരിശീലകൻ വിശദീകരിക്കുന്നു.

ബെൽകാസോഫ്റ്റ് എവിഡൻസ് സെന്ററിനൊപ്പം കമ്പ്യൂട്ടർ ഫോറൻസിക്‌സ്

കോഴ്സിന്റെ ഉദ്ദേശ്യം ബെൽകാസോഫ്റ്റ് ഡിജിറ്റൽ ഫോറൻസിക്സ് — ബെൽകാസോഫ്റ്റ് എവിഡൻസ് സെന്റർ പ്രോഗ്രാമിലേക്ക് വിദ്യാർത്ഥികളെ പരിചയപ്പെടുത്തുക, വിവിധ സ്രോതസ്സുകളിൽ നിന്ന് (ക്ലൗഡ് സ്റ്റോറേജ്, റാൻഡം ആക്സസ് മെമ്മറി (റാം), മൊബൈൽ ഉപകരണങ്ങൾ, സ്റ്റോറേജ് മീഡിയ (ഹാർഡ് ഡ്രൈവുകൾ, ഫ്ലാഷ് ഡ്രൈവുകൾ മുതലായവ) തെളിവുകൾ ശേഖരിക്കുന്നതിന് ഈ പ്രോഗ്രാം ഉപയോഗിക്കാൻ അവരെ പഠിപ്പിക്കുക. അടിസ്ഥാന ഫോറൻസിക് ടെക്നിക്കുകളും ടെക്നിക്കുകളും, വിൻഡോസ് ആർട്ടിഫാക്റ്റുകൾ, മൊബൈൽ ഉപകരണങ്ങൾ, റാം ഡംപുകൾ എന്നിവയുടെ ഫോറൻസിക് പരിശോധനയുടെ രീതികൾ. ബ്രൗസറുകളുടെയും തൽക്ഷണ സന്ദേശമയയ്‌ക്കൽ പ്രോഗ്രാമുകളുടെയും ആർട്ടിഫാക്റ്റുകൾ തിരിച്ചറിയാനും ഡോക്യുമെന്റ് ചെയ്യാനും നിങ്ങൾ പഠിക്കും, വിവിധ ഉറവിടങ്ങളിൽ നിന്നുള്ള ഡാറ്റയുടെ ഫോറൻസിക് പകർപ്പുകൾ സൃഷ്ടിക്കുക, ജിയോലൊക്കേഷൻ ഡാറ്റ എക്‌സ്‌ട്രാക്റ്റ് ചെയ്യുക, തിരയുക ടെക്സ്റ്റ് സീക്വൻസുകൾക്കായി (കീവേഡുകൾ ഉപയോഗിച്ച് തിരയുക), ഗവേഷണം നടത്തുമ്പോൾ ഹാഷുകൾ ഉപയോഗിക്കുക, വിൻഡോസ് രജിസ്ട്രി വിശകലനം ചെയ്യുക, അജ്ഞാതമായ SQLite ഡാറ്റാബേസുകൾ പര്യവേക്ഷണം ചെയ്യുന്നതിനുള്ള വൈദഗ്ധ്യം, ഗ്രാഫിക്, വീഡിയോ ഫയലുകൾ പരിശോധിക്കുന്നതിനുള്ള അടിസ്ഥാനകാര്യങ്ങൾ, അന്വേഷണങ്ങളിൽ ഉപയോഗിക്കുന്ന വിശകലന സാങ്കേതികതകൾ.

കമ്പ്യൂട്ടർ ടെക്‌നിക്കൽ ഫോറൻസിക്‌സ് (കമ്പ്യൂട്ടർ ഫോറൻസിക്‌സ്) മേഖലയിൽ സ്പെഷ്യലൈസേഷനുള്ള വിദഗ്ധർക്ക് കോഴ്‌സ് ഉപയോഗപ്രദമാകും. വിജയകരമായ നുഴഞ്ഞുകയറ്റത്തിനുള്ള കാരണങ്ങൾ നിർണ്ണയിക്കുന്ന സാങ്കേതിക വിദഗ്ധർ, സംഭവങ്ങളുടെ ശൃംഖലയും സൈബർ ആക്രമണത്തിന്റെ അനന്തരഫലങ്ങളും വിശകലനം ചെയ്യുന്നു; ഒരു ഇൻസൈഡർ (ആന്തരിക ലംഘനം) വഴി ഡാറ്റ മോഷണം (ചോർച്ചകൾ) തിരിച്ചറിയുകയും രേഖപ്പെടുത്തുകയും ചെയ്യുന്ന സാങ്കേതിക വിദഗ്ധർ; ഇ-ഡിസ്കവറി സ്പെഷ്യലിസ്റ്റുകൾ; SOC, CERT/CSIRT സ്റ്റാഫ്; വിവര സുരക്ഷാ ജീവനക്കാർ; കമ്പ്യൂട്ടർ ഫോറൻസിക്‌സ് പ്രേമികൾ.

കോഴ്സ് പ്ലാൻ:

• Belkasoft എവിഡൻസ് സെന്റർ (BEC): ആദ്യ ഘട്ടങ്ങൾ
• BEC-യിൽ കേസുകളുടെ നിർമ്മാണവും പ്രോസസ്സിംഗും
• ഫോറൻസിക് അന്വേഷണങ്ങൾക്കായി ബിഇസിയുമായി ഡിജിറ്റൽ തെളിവുകൾ ശേഖരിക്കുക

• ഫിൽട്ടറുകൾ ഉപയോഗിക്കുന്നു
• റിപ്പോർട്ടുകൾ സൃഷ്ടിക്കുന്നു
• തൽക്ഷണ സന്ദേശമയയ്‌ക്കൽ പ്രോഗ്രാമുകളെക്കുറിച്ചുള്ള ഗവേഷണം

• വെബ് ബ്രൗസർ ഗവേഷണം

• മൊബൈൽ ഉപകരണ ഗവേഷണം
• ജിയോലൊക്കേഷൻ ഡാറ്റ എക്‌സ്‌ട്രാക്റ്റുചെയ്യുന്നു

• കേസുകളിൽ ടെക്സ്റ്റ് സീക്വൻസുകൾക്കായി തിരയുന്നു
• ക്ലൗഡ് സ്റ്റോറേജുകളിൽ നിന്ന് ഡാറ്റ എക്‌സ്‌ട്രാക്‌റ്റ് ചെയ്യുകയും വിശകലനം ചെയ്യുകയും ചെയ്യുന്നു
• ഗവേഷണ വേളയിൽ കണ്ടെത്തിയ പ്രധാന തെളിവുകൾ ഹൈലൈറ്റ് ചെയ്യാൻ ബുക്ക്മാർക്കുകൾ ഉപയോഗിക്കുന്നു
• വിൻഡോസ് സിസ്റ്റം ഫയലുകളുടെ പരിശോധന

• വിൻഡോസ് രജിസ്ട്രി വിശകലനം
• SQLite ഡാറ്റാബേസുകളുടെ വിശകലനം

• ഡാറ്റ വീണ്ടെടുക്കൽ രീതികൾ
• റാം ഡമ്പുകൾ പരിശോധിക്കുന്നതിനുള്ള സാങ്കേതിക വിദ്യകൾ
• ഫോറൻസിക് ഗവേഷണത്തിൽ ഹാഷ് കാൽക്കുലേറ്ററും ഹാഷ് വിശകലനവും ഉപയോഗിക്കുന്നു
• എൻക്രിപ്റ്റ് ചെയ്ത ഫയലുകളുടെ വിശകലനം
• ഗ്രാഫിക്, വീഡിയോ ഫയലുകൾ പഠിക്കുന്നതിനുള്ള രീതികൾ
• ഫോറൻസിക് ഗവേഷണത്തിൽ അനലിറ്റിക്കൽ ടെക്നിക്കുകളുടെ ഉപയോഗം
• ബിൽറ്റ്-ഇൻ Belkascripts പ്രോഗ്രാമിംഗ് ഭാഷ ഉപയോഗിച്ച് പതിവ് പ്രവർത്തനങ്ങൾ ഓട്ടോമേറ്റ് ചെയ്യുക

• പ്രായോഗിക പാഠങ്ങൾ

കോഴ്‌സ്: ബെൽകാസോഫ്റ്റ് സംഭവ പ്രതികരണ പരീക്ഷ

സൈബർ ആക്രമണങ്ങളുടെ ഫോറൻസിക് അന്വേഷണത്തിന്റെ അടിസ്ഥാനകാര്യങ്ങളും അന്വേഷണത്തിൽ Belkasoft എവിഡൻസ് സെന്റർ ഉപയോഗിക്കുന്നതിനുള്ള സാധ്യതകളും പഠിക്കുക എന്നതാണ് കോഴ്‌സിന്റെ ലക്ഷ്യം. കമ്പ്യൂട്ടർ നെറ്റ്‌വർക്കുകളിലെ ആധുനിക ആക്രമണങ്ങളുടെ പ്രധാന വെക്റ്ററുകളെ കുറിച്ച് നിങ്ങൾ പഠിക്കും, MITER ATT&CK മാട്രിക്സ് അടിസ്ഥാനമാക്കി കമ്പ്യൂട്ടർ ആക്രമണങ്ങളെ തരംതിരിക്കാൻ പഠിക്കുക, വിട്ടുവീഴ്ചയുടെ വസ്തുത സ്ഥാപിക്കുന്നതിനും ആക്രമണകാരികളുടെ പ്രവർത്തനങ്ങൾ പുനർനിർമ്മിക്കുന്നതിനും ഓപ്പറേറ്റിംഗ് സിസ്റ്റം ഗവേഷണ അൽഗോരിതം പ്രയോഗിക്കുക, പുരാവസ്തുക്കൾ എവിടെയാണെന്ന് അറിയുക. ഏതൊക്കെ ഫയലുകളാണ് അവസാനമായി തുറന്നതെന്ന് സൂചിപ്പിക്കുക , എങ്ങനെയാണ് എക്‌സിക്യൂട്ടബിൾ ഫയലുകൾ ഡൗൺലോഡ് ചെയ്‌ത് എക്‌സിക്യൂട്ട് ചെയ്‌തത്, ആക്രമണകാരികൾ നെറ്റ്‌വർക്കിലുടനീളം എങ്ങനെ നീങ്ങി എന്നതിനെക്കുറിച്ചുള്ള വിവരങ്ങൾ ഓപ്പറേറ്റിംഗ് സിസ്റ്റം സംഭരിക്കുന്നു, കൂടാതെ BEC ഉപയോഗിച്ച് ഈ പുരാവസ്തുക്കൾ എങ്ങനെ പരിശോധിക്കാമെന്ന് മനസിലാക്കുക. സംഭവങ്ങളുടെ അന്വേഷണത്തിന്റെയും റിമോട്ട് ആക്‌സസ്സ് കണ്ടെത്തലിന്റെയും വീക്ഷണകോണിൽ നിന്ന് സിസ്റ്റം ലോഗുകളിലെ ഇവന്റുകൾ താൽപ്പര്യമുള്ളവയാണെന്നും BEC ഉപയോഗിച്ച് അവ എങ്ങനെ അന്വേഷിക്കാമെന്നും നിങ്ങൾ പഠിക്കും.

വിജയകരമായ നുഴഞ്ഞുകയറ്റത്തിനുള്ള കാരണങ്ങൾ നിർണ്ണയിക്കുന്ന, സംഭവങ്ങളുടെ ശൃംഖലകളും സൈബർ ആക്രമണങ്ങളുടെ അനന്തരഫലങ്ങളും വിശകലനം ചെയ്യുന്ന സാങ്കേതിക വിദഗ്ധർക്ക് കോഴ്‌സ് ഉപയോഗപ്രദമാകും; സിസ്റ്റം അഡ്മിനിസ്ട്രേറ്റർമാർ; SOC, CERT/CSIRT സ്റ്റാഫ്; വിവര സുരക്ഷാ ഉദ്യോഗസ്ഥർ.

കോഴ്സ് അവലോകനം

ഇരയുടെ കമ്പ്യൂട്ടറുകളിൽ (അല്ലെങ്കിൽ കമ്പ്യൂട്ടർ നെറ്റ്‌വർക്ക്) ഏതെങ്കിലും സാങ്കേതിക ആക്രമണത്തിന്റെ പ്രധാന ഘട്ടങ്ങൾ സൈബർ കിൽ ചെയിൻ ഇനിപ്പറയുന്ന രീതിയിൽ വിവരിക്കുന്നു:

SOC ജീവനക്കാരുടെ (CERT, ഇൻഫർമേഷൻ സെക്യൂരിറ്റി മുതലായവ) പ്രവർത്തനങ്ങൾ, പരിരക്ഷിത വിവര ഉറവിടങ്ങളിൽ നിന്ന് നുഴഞ്ഞുകയറ്റക്കാരെ തടയാൻ ലക്ഷ്യമിടുന്നു.

ആക്രമണകാരികൾ സംരക്ഷിത ഇൻഫ്രാസ്ട്രക്ചറിലേക്ക് തുളച്ചുകയറുകയാണെങ്കിൽ, മുകളിൽ പറഞ്ഞ വ്യക്തികൾ ആക്രമണകാരികളുടെ പ്രവർത്തനങ്ങളിൽ നിന്നുള്ള നാശനഷ്ടങ്ങൾ കുറയ്ക്കാൻ ശ്രമിക്കണം, ആക്രമണം എങ്ങനെയാണ് നടന്നതെന്ന് നിർണ്ണയിക്കുക, അപഹരിക്കപ്പെട്ട വിവര ഘടനയിൽ ആക്രമണകാരികളുടെ സംഭവങ്ങളും പ്രവർത്തനങ്ങളുടെ ക്രമവും പുനർനിർമ്മിക്കുക. ഭാവിയിൽ ഇത്തരത്തിലുള്ള ആക്രമണം തടയുന്നതിനുള്ള നടപടികൾ.

ശൃംഖല (കമ്പ്യൂട്ടർ) അപഹരിക്കപ്പെട്ടുവെന്ന് സൂചിപ്പിക്കുന്ന, വിട്ടുവീഴ്ച ചെയ്യപ്പെട്ട വിവര ഇൻഫ്രാസ്ട്രക്ചറിൽ ഇനിപ്പറയുന്ന തരത്തിലുള്ള ട്രെയ്‌സുകൾ കണ്ടെത്താനാകും:

ബെൽകാസോഫ്റ്റ് എവിഡൻസ് സെന്റർ പ്രോഗ്രാം ഉപയോഗിച്ച് അത്തരം എല്ലാ സൂചനകളും കണ്ടെത്താൻ കഴിയും.

BEC-ന് ഒരു “സംഭവ അന്വേഷണം” മൊഡ്യൂൾ ഉണ്ട്, അവിടെ സ്റ്റോറേജ് മീഡിയ വിശകലനം ചെയ്യുമ്പോൾ, സംഭവങ്ങൾ അന്വേഷിക്കുമ്പോൾ ഗവേഷകനെ സഹായിക്കുന്ന പുരാവസ്തുക്കളെക്കുറിച്ചുള്ള വിവരങ്ങൾ സ്ഥാപിക്കുന്നു.

Amcache, Userassist, Prefetch, BAM/DAM ഫയലുകൾ ഉൾപ്പെടെ, അന്വേഷണത്തിലിരിക്കുന്ന സിസ്റ്റത്തിലെ എക്സിക്യൂട്ടബിൾ ഫയലുകളുടെ നിർവ്വഹണത്തെ സൂചിപ്പിക്കുന്ന വിൻഡോസ് ആർട്ടിഫാക്റ്റുകളുടെ പ്രധാന തരങ്ങളുടെ പരിശോധനയെ BEC പിന്തുണയ്ക്കുന്നു. Windows 10 ടൈംലൈൻ, സിസ്റ്റം സംഭവങ്ങളുടെ വിശകലനം.

ഒരു വിട്ടുവീഴ്ച ചെയ്യപ്പെട്ട സിസ്റ്റത്തിലെ ഉപയോക്തൃ പ്രവർത്തനങ്ങളെക്കുറിച്ചുള്ള വിവരങ്ങൾ അടങ്ങിയ ട്രെയ്സുകളെക്കുറിച്ചുള്ള വിവരങ്ങൾ ഇനിപ്പറയുന്ന രൂപത്തിൽ അവതരിപ്പിക്കാവുന്നതാണ്:

ഈ വിവരങ്ങളിൽ, മറ്റ് കാര്യങ്ങൾക്കൊപ്പം, എക്സിക്യൂട്ടബിൾ ഫയലുകൾ പ്രവർത്തിപ്പിക്കുന്നതിനെക്കുറിച്ചുള്ള വിവരങ്ങൾ ഉൾപ്പെടുന്നു:

'RDPWInst.exe' ഫയൽ പ്രവർത്തിപ്പിക്കുന്നതിനെക്കുറിച്ചുള്ള വിവരങ്ങൾ.

വിട്ടുവീഴ്ച ചെയ്യപ്പെടുന്ന സിസ്റ്റങ്ങളിൽ ആക്രമണകാരികളുടെ സാന്നിധ്യത്തെക്കുറിച്ചുള്ള വിവരങ്ങൾ Windows രജിസ്ട്രി സ്റ്റാർട്ടപ്പ് കീകൾ, സേവനങ്ങൾ, ഷെഡ്യൂൾ ചെയ്ത ജോലികൾ, ലോഗൺ സ്ക്രിപ്റ്റുകൾ, WMI മുതലായവയിൽ കണ്ടെത്താനാകും. സിസ്റ്റത്തിൽ ഘടിപ്പിച്ചിരിക്കുന്ന ആക്രമണകാരികളെക്കുറിച്ചുള്ള വിവരങ്ങൾ കണ്ടെത്തുന്നതിനുള്ള ഉദാഹരണങ്ങൾ ഇനിപ്പറയുന്ന സ്ക്രീൻഷോട്ടുകളിൽ കാണാം:

ഒരു PowerShell സ്‌ക്രിപ്റ്റ് പ്രവർത്തിപ്പിക്കുന്ന ഒരു ടാസ്‌ക് സൃഷ്‌ടിച്ച് ടാസ്‌ക് ഷെഡ്യൂളർ ഉപയോഗിച്ച് ആക്രമണകാരികളെ നിയന്ത്രിക്കുന്നു.

വിൻഡോസ് മാനേജ്മെന്റ് ഇൻസ്ട്രുമെന്റേഷൻ (WMI) ഉപയോഗിച്ച് ആക്രമണകാരികളെ ഏകീകരിക്കുന്നു.

ലോഗൺ സ്ക്രിപ്റ്റ് ഉപയോഗിച്ച് ആക്രമണകാരികളെ ഏകീകരിക്കുന്നു.

അപഹരിക്കപ്പെട്ട കമ്പ്യൂട്ടർ നെറ്റ്‌വർക്കിലുടനീളം ആക്രമണകാരികളുടെ ചലനം കണ്ടെത്താനാകും, ഉദാഹരണത്തിന്, വിൻഡോസ് സിസ്റ്റം ലോഗുകൾ വിശകലനം ചെയ്യുന്നതിലൂടെ (ആക്രമണക്കാർ RDP സേവനം ഉപയോഗിക്കുകയാണെങ്കിൽ).

കണ്ടെത്തിയ RDP കണക്ഷനുകളെക്കുറിച്ചുള്ള വിവരങ്ങൾ.

നെറ്റ്‌വർക്കിലുടനീളം ആക്രമണകാരികളുടെ നീക്കത്തെക്കുറിച്ചുള്ള വിവരങ്ങൾ.

അങ്ങനെ, ബെൽകാസോഫ്റ്റ് എവിഡൻസ് സെന്റർ, ആക്രമിക്കപ്പെട്ട കമ്പ്യൂട്ടർ നെറ്റ്‌വർക്കിലെ അപഹരിക്കപ്പെട്ട കമ്പ്യൂട്ടറുകളെ തിരിച്ചറിയാനും, മാൽവെയറിന്റെ വിക്ഷേപണത്തിന്റെ സൂചനകൾ, സിസ്റ്റത്തിലെ ഫിക്സേഷന്റെയും നെറ്റ്‌വർക്കിലുടനീളം ചലനത്തിന്റെയും അടയാളങ്ങൾ, അപഹരിക്കപ്പെട്ട കമ്പ്യൂട്ടറുകളിലെ ആക്രമണകാരികളുടെ പ്രവർത്തനത്തിന്റെ മറ്റ് സൂചനകൾ എന്നിവ കണ്ടെത്താൻ ഗവേഷകരെ സഹായിക്കാനാകും.

അത്തരം ഗവേഷണം നടത്താനും മുകളിൽ വിവരിച്ച പുരാവസ്തുക്കൾ എങ്ങനെ കണ്ടെത്താമെന്നും Belkasoft Incident Response Examination പരിശീലന കോഴ്‌സിൽ വിവരിച്ചിരിക്കുന്നു.

കോഴ്സ് പ്ലാൻ:

• സൈബർ ആക്രമണ പ്രവണതകൾ. സാങ്കേതികവിദ്യകൾ, ഉപകരണങ്ങൾ, ആക്രമണകാരികളുടെ ലക്ഷ്യങ്ങൾ
• ആക്രമണ തന്ത്രങ്ങൾ, സാങ്കേതികതകൾ, നടപടിക്രമങ്ങൾ എന്നിവ മനസ്സിലാക്കാൻ ഭീഷണി മോഡലുകൾ ഉപയോഗിക്കുന്നു
• സൈബർ കിൽ ചെയിൻ
• സംഭവ പ്രതികരണ അൽഗോരിതം: തിരിച്ചറിയൽ, പ്രാദേശികവൽക്കരണം, സൂചകങ്ങളുടെ ജനറേഷൻ, പുതിയ രോഗബാധിതമായ നോഡുകൾക്കായി തിരയുക
• BEC ഉപയോഗിച്ച് വിൻഡോസ് സിസ്റ്റങ്ങളുടെ വിശകലനം
• BEC ഉപയോഗിച്ച് മാൽവെയറിന്റെ പ്രാഥമിക അണുബാധ, നെറ്റ്‌വർക്ക് വ്യാപനം, ഏകീകരണം, നെറ്റ്‌വർക്ക് പ്രവർത്തനം എന്നിവയുടെ രീതികൾ കണ്ടെത്തൽ
• രോഗബാധിതമായ സിസ്റ്റങ്ങളെ തിരിച്ചറിയുകയും BEC ഉപയോഗിച്ച് അണുബാധ ചരിത്രം പുനഃസ്ഥാപിക്കുകയും ചെയ്യുക
• പ്രായോഗിക പാഠങ്ങൾ

പതിവുചോദ്യങ്ങൾകോഴ്‌സുകൾ എവിടെയാണ് നടക്കുന്നത്?
ഗ്രൂപ്പ്-ഐബി ആസ്ഥാനത്ത് അല്ലെങ്കിൽ ഒരു ബാഹ്യ സൈറ്റിൽ (പരിശീലന കേന്ദ്രം) കോഴ്സുകൾ നടക്കുന്നു. ഒരു പരിശീലകന് കോർപ്പറേറ്റ് ഉപഭോക്താക്കളുമായി സൈറ്റുകളിലേക്ക് യാത്ര ചെയ്യുന്നത് സാധ്യമാണ്.

ആരാണ് ക്ലാസുകൾ നടത്തുന്നത്?
ഫോറൻസിക് ഗവേഷണം, കോർപ്പറേറ്റ് അന്വേഷണങ്ങൾ, വിവര സുരക്ഷാ സംഭവങ്ങളോട് പ്രതികരിക്കൽ എന്നിവയിൽ വർഷങ്ങളോളം പരിചയമുള്ള പരിശീലകരാണ് ഗ്രൂപ്പ്-ഐബിയിലെ പരിശീലകർ.

പരിശീലകരുടെ യോഗ്യതകൾ നിരവധി അന്താരാഷ്ട്ര സർട്ടിഫിക്കറ്റുകൾ വഴി സ്ഥിരീകരിക്കുന്നു: GCFA, MCFE, ACE, EnCE മുതലായവ.

ഞങ്ങളുടെ പരിശീലകർ പ്രേക്ഷകരുമായി ഒരു പൊതു ഭാഷ എളുപ്പത്തിൽ കണ്ടെത്തുന്നു, ഏറ്റവും സങ്കീർണ്ണമായ വിഷയങ്ങൾ പോലും വ്യക്തമായി വിശദീകരിക്കുന്നു. കമ്പ്യൂട്ടർ സംഭവങ്ങൾ അന്വേഷിക്കുന്നതിനെക്കുറിച്ചും കമ്പ്യൂട്ടർ ആക്രമണങ്ങളെ തിരിച്ചറിയുന്നതിനും പ്രതിരോധിക്കുന്നതിനുമുള്ള രീതികൾ, ബിരുദം നേടിയ ഉടൻ തന്നെ അപേക്ഷിക്കാൻ കഴിയുന്ന യഥാർത്ഥ പ്രായോഗിക പരിജ്ഞാനം എന്നിവയെക്കുറിച്ച് വിദ്യാർത്ഥികൾക്ക് പ്രസക്തവും രസകരവുമായ ധാരാളം വിവരങ്ങൾ ലഭിക്കും.

ബെൽകാസോഫ്റ്റ് ഉൽപ്പന്നങ്ങളുമായി ബന്ധമില്ലാത്ത ഉപയോഗപ്രദമായ കഴിവുകൾ കോഴ്‌സുകൾ നൽകുമോ, അതോ ഈ സോഫ്റ്റ്‌വെയർ ഇല്ലാതെ ഈ കഴിവുകൾ അപ്രായോഗികമാകുമോ?
പരിശീലന സമയത്ത് നേടിയ കഴിവുകൾ Belkasoft ഉൽപ്പന്നങ്ങൾ ഉപയോഗിക്കാതെ ഉപയോഗപ്രദമാകും.

പ്രാഥമിക പരിശോധനയിൽ എന്താണ് ഉൾപ്പെടുത്തിയിരിക്കുന്നത്?

കമ്പ്യൂട്ടർ ഫോറൻസിക്‌സിന്റെ അടിസ്ഥാനകാര്യങ്ങളെക്കുറിച്ചുള്ള അറിവിന്റെ ഒരു പരിശോധനയാണ് പ്രാഥമിക പരിശോധന. Belkasoft, Group-IB ഉൽപ്പന്നങ്ങളെക്കുറിച്ചുള്ള അറിവ് പരിശോധിക്കാൻ പദ്ധതികളൊന്നുമില്ല.

കമ്പനിയുടെ വിദ്യാഭ്യാസ കോഴ്സുകളെക്കുറിച്ചുള്ള വിവരങ്ങൾ എനിക്ക് എവിടെ കണ്ടെത്താനാകും?

വിദ്യാഭ്യാസ കോഴ്‌സുകളുടെ ഭാഗമായി, ഗ്രൂപ്പ്-ഐബി സംഭവ പ്രതികരണം, ക്ഷുദ്രവെയർ ഗവേഷണം, സൈബർ ഇന്റലിജൻസ് സ്പെഷ്യലിസ്റ്റുകൾ (ഭീഷണി ഇന്റലിജൻസ്), സെക്യൂരിറ്റി ഓപ്പറേഷൻ സെന്ററിൽ (എസ്‌ഒ‌സി), സജീവമായ ഭീഷണി വേട്ടയിൽ (ഭീഷണി വേട്ടക്കാരൻ) സ്പെഷ്യലിസ്റ്റുകൾ മുതലായവയെ പരിശീലിപ്പിക്കുന്നു. . ഗ്രൂപ്പ്-ഐബിയിൽ നിന്നുള്ള പ്രൊപ്രൈറ്ററി കോഴ്സുകളുടെ പൂർണ്ണമായ ലിസ്റ്റ് ലഭ്യമാണ് ഇവിടെ.

ഗ്രൂപ്പ്-ഐബിയും ബെൽകാസോഫ്റ്റും തമ്മിലുള്ള സംയുക്ത കോഴ്സുകൾ പൂർത്തിയാക്കുന്ന വിദ്യാർത്ഥികൾക്ക് എന്ത് ബോണസാണ് ലഭിക്കുന്നത്?
ഗ്രൂപ്പ്-ഐബിയും ബെൽകാസോഫ്റ്റും തമ്മിലുള്ള സംയുക്ത കോഴ്‌സുകളിൽ പരിശീലനം പൂർത്തിയാക്കിയവർക്ക് ലഭിക്കും:

1. കോഴ്സ് പൂർത്തിയാക്കിയതിന്റെ സർട്ടിഫിക്കറ്റ്;
2. Belkasoft എവിഡൻസ് സെന്ററിലേക്കുള്ള സൗജന്യ പ്രതിമാസ സബ്‌സ്‌ക്രിപ്‌ഷൻ;
3. Belkasoft എവിഡൻസ് സെന്റർ വാങ്ങുമ്പോൾ 10% കിഴിവ്.

ആദ്യ കോഴ്‌സ് തിങ്കളാഴ്ച ആരംഭിക്കുമെന്ന് ഞങ്ങൾ നിങ്ങളെ ഓർമ്മിപ്പിക്കുന്നു, സെപ്റ്റംബർ സെപ്തംബർ, - വിവര സുരക്ഷ, കമ്പ്യൂട്ടർ ഫോറൻസിക്സ്, സംഭവ പ്രതികരണം എന്നീ മേഖലകളിൽ അതുല്യമായ അറിവ് നേടാനുള്ള അവസരം നഷ്ടപ്പെടുത്തരുത്! കോഴ്സിനുള്ള രജിസ്ട്രേഷൻ ഇവിടെ.

ഉറവിടങ്ങൾലേഖനം തയ്യാറാക്കുന്നതിൽ, ഒലെഗ് സ്‌കൽക്കിന്റെ അവതരണം ഞങ്ങൾ ഉപയോഗിച്ചു "വിജയകരമായ ഇന്റലിജൻസ് നയിക്കുന്ന സംഭവ പ്രതികരണത്തിനായി വിട്ടുവീഴ്ചയുടെ സൂചകങ്ങൾ ലഭിക്കുന്നതിന് ഹോസ്റ്റ് അടിസ്ഥാനമാക്കിയുള്ള ഫോറൻസിക്‌സ് ഉപയോഗിക്കുന്നു."

അവലംബം: www.habr.com