تحلیل لاگ - شناسایی حملات وب

آنچه یاد خواهید گرفت:

• مبانی لاگ‌های وب سرور، FTP ،SSH و فرمت‌های رایج لاگ کردن
• خواندن و درک ورودی‌های لاگ
• مصورسازی و تمایز بین ترافیک عادی و ترافیک حمله
• شناسایی حملات رایج مانند SQLi ،XSS ،Command Injection ،LFI RFI، بروت فورس، آپلود فایل و غیره
• شناسایی منبع ممکن حمله
• شناسایی آسیب‌پذیری‌های ممکن در وب اپلیکیشن که نقطه ورودی حمله را شکل می‌دهد.
• ابزارها و تکنیک‌های رایج مورد استفاده برای شناسایی حملات - دستی و خودکار

پیش‌نیازهای دوره

• مبانی خط فرمان لینوکس
• نصب و کار با Virtualbox یا پلتفرم‌های مجازی‌سازی مشابه

توضیحات دوره

چند سؤال مهم:

• آیا درباره این کنجکاو هستید که زمانی که یک وب اپلیکیشن تحت حمله مخرب قرار دارد الگوی حمله چگونه به نظر می‌رسد؟
• آیا می‌خواهید با مبانی تشخیص حمله و ابزارها و تکنیک‌های مورد استفاده برای تشخیص حمله به یک وب اپلیکیشن یا سرویس احراز هویت مانند SSH یا FTP آشنا شوید؟
• آیا می‌خواهید مجموعه مهارت‌های اولیه خواندن و رمزگشایی اطلاعات جالب در لاگ‌ها را توسعه دهید و به مهارت‌های موجود خود ارزش بیفزایید؟

شما می‌توانید یک توسعه‌دهنده اپلیکیشن، یک مدیر شبکه، یا یک متخصص امنیت باشید که می‌خواهد مهارت‌های تشخیص و شناسایی حملات از سوی بازیگران مخرب را بدست آورد و از وب اپلیکیشن خود محافظت کند.

درباره دوره

این دوره با هدف آموزش به یادگیرندگان درباره ارزش عظیم لاگ‌های وب سرور و احراز هویت یا لاگ‌ها به طور کلی طراحی شده است و توضیح می‌دهد چگونه اطلاعات موجود در این لاگ‌ها می‌تواند برای شناسایی هر گونه حمله‌ای که ممکن است وب سرور یا سرویس احراز هویت شما تحت آن قرار گرفته باشد یا حمله‌ای که رخ داده است، مفید باشد.

این دوره مبانی وب سرورها و چگونگی لاگ کردن در مکان‌های پیش‌فرض لاگ کردن وب سرورها را توضیح می‌دهد. ما همچنین درباره ساختار لاگ‌ها و مکان‌های پیش‌فرض لاگ کردن برای وب سرورهای پرکاربرد مانند آپاچی، Nginx و Microsoft IIS توضیح می‌دهیم. همچنین درباره سرورهای احراز هویت مانند SSH و FTP که اغلب تحت حمله بروت فورس قرار می‌گیرند، صحبت می‌کنیم.

متدولوژی تدریس دوره

ما روی جنبه‌های نظری و عملی تحلیل لاگ تمرکز می‌کنیم. بنابراین، ما هم به عنوان یک مهاجم که سعی می‌کند به اپلیکیشن یا سرویس‌های SSH یا FTP حمله کند و هم به عنوان یک مدافع که لاگ‌ها را با چندین ابزار تحلیل می‌کند، کار می‌کنیم و مصورسازی می‌کنیم لاگ‌های یک اپلیکیشن تحت حمله چگونه به نظر می‌رسند.

ما یک محیط تست با یک ماشین قربانی و یک ماشین مهاجم راه‌اندازی می‌کنیم و هر دو ترافیک عادی و مخرب را تولید می‌کنیم و سپس از لاگ‌های تولید شده برای بررسی الگوی حمله رایج و یادگیری ویژگی‌های یک حمله استفاده می‌کنیم و به این درک می‌رسیم حملات در لاگ‌ها چگونه به نظر می‌رسند و به ارزش اطلاعاتی که لاگ‌ها ذخیره می‌کنند که اغلب نادیده گرفته می‌شود، پی می‌بریم.

این رویکرد تضمین می‌کند یادگیرندگان تجربه عملی در مفهوم تحلیل لاگ بدست آورند و از این مجموعه مهارت‌های اولیه در وظایف و فعالیت‌های امنیتی یا مدیریتی روزمره خود استفاده کنند.

ما همچنین بهترین شیوه‌هایی را از چندین منبع استاندارد توضیح می‌دهیم که می‌توانید برای اطمینان از انجام لاگ کردن در سطح بهینه و باقی ماندن در حالت آماده‌باش، پیاده‌سازی کنید.

تا پایان دوره، شما درک پایه‌ای از موارد زیر کسب خواهید کرد:

• درک مبانی مفاهیم لاگ کردن، اهمیت آن و فرمت‌های استاندارد لاگ و مکان ذخیره‌سازی لاگ برای وب سرورهایی مانند آپاچی، Nginx و Microsoft IIS و سرویس‌های احراز هویت مانند SSH و FTP
• شناسایی ترافیک مخرب لاگ می‌شود و تشخیص اینکه آیا اپلیکیشن یا سرویس تحت حمله فعال قرار دارد یا قبلاً مورد حمله قرار گرفته است و یادگیری درباره نقطه احتمالی حمله
• بینش کلی درباره بهترین شیوه‌های لاگ کردن بر اساس دستورالعمل‌های OWASP کسب کنید و درکی از روش‌هایی توسعه دهید که می‌توانید لاگ کردن قوی را برای دارایی‌های فناوری اطلاعات خود پیاده‌سازی کنید.
• یک فرآیند فکری کلی برای تحلیل هرگونه لاگ سیستم و عیب‌یابی و شناسایی مشکل دریافت کنید.

این دوره برای چه کسانی مناسب است؟

• متخصصان امنیت سایبری که می‌خواهند تشخیص حملات از طریق لاگ‌ها را یاد بگیرند.
• مدیران شبکه که می‌خواهند مهارت‌های اولیه را برای تحلیل لاگ توسعه دهند.
• توسعه‌دهندگان اپلیکیشن - کسانی که می‌خواهند به سرعت مسائل امنیتی که ممکن است پیش بیاید را شناسایی کنند.
• دانشجویانی که می‌خواهند دانش خود را در تحلیل لاگ افزایش دهند.