Deu a louca no instrutor: Combo gravações cursos OSSEC + Snort por R$250,00.
Autor: Rodrigo Sp0oKeR Montoro | Publicado: 2016-05-17T12:13:00-03:00

Caros,





Deu a louca no instrutor!!! Visando a nova geração dos curso com novos conteúdos e aventuras, estamos liquidando a venda do combo das gravações OSSEC + SNORT por APENAS R$250,00. São praticamente 65h de curso gravado.

A promoção é válida com pagamento via DOC/TED e compras/pagamento até domingo dia 22/05.

Oportunidade única antes dos novos cursos no segundo semestre com a Clavis.

Curso OSSEC

1.&nbsp;Entendo funcionamento OSSEC HIDS x NIDS
&nbsp;&nbsp;&nbsp;1.1.&nbsp;Funcionalidades OSSEC
&nbsp;&nbsp;&nbsp;1.2.&nbsp;Modos instalação
&nbsp;&nbsp;&nbsp;1.3.&nbsp;Sistemas suportados&nbsp;
2.&nbsp;Instalando o OSSEC
&nbsp;&nbsp;&nbsp;2.1.&nbsp;Requisitos
&nbsp;&nbsp;&nbsp;2.2.&nbsp;Modos instalação Local / Agente / Servidor
&nbsp;&nbsp;&nbsp;2.3.&nbsp;Replicando instalação&nbsp;
3.&nbsp;Configurações OSSEC
&nbsp;&nbsp;&nbsp;3.1.&nbsp;Cliente e Servidor
&nbsp;&nbsp;&nbsp;3.2.&nbsp;Alertas
&nbsp;&nbsp;&nbsp;3.3.&nbsp;Regras&nbsp;
4.&nbsp;Decoders/Regras
&nbsp;&nbsp;&nbsp;4.1.&nbsp;Entendendo os Decoders
&nbsp;&nbsp;&nbsp;4.2.&nbsp;Entendendo as Regras
&nbsp;&nbsp;&nbsp;4.3.&nbsp;Linkando decoders e regras&nbsp;
5.&nbsp;Sistema de Integridade e detecção de rootkits
&nbsp;&nbsp;&nbsp;5.1.&nbsp;O que é um rootkit?
&nbsp;&nbsp;&nbsp;5.2.&nbsp;Como funciona a detecção de rootkit do ossec
&nbsp;&nbsp;&nbsp;5.3.&nbsp;Monitorando a integridade de seu sistema (HIMS)

6.&nbsp;Active Response
&nbsp;&nbsp;&nbsp;6.1.&nbsp;Active Response disponíveis
&nbsp;&nbsp;&nbsp;6.2.&nbsp;Configuração de Active Response
&nbsp;&nbsp;&nbsp;6.3.&nbsp;Ferramentas Active Response&nbsp;
7.Usando interface web
&nbsp;&nbsp;&nbsp;7.1.&nbsp;Instalando a interface web
&nbsp;&nbsp;&nbsp;7.2.&nbsp;Analisando e pesquisando eventos
&nbsp;
8. Integração básica Elastic Search / Kibana&nbsp;

Curso Snort



1-) Introdução a protocolos 
2-) Mundo IDS ( NDIS, HIDS , WIDS , KIDS)
3-) Atacantes
4-) Como funciona o Snort
5-) Entendendo a aquisição de dados (DAQ)
6-) Posicionamento dos sensores
7-) Decoders
8-) Preprocessadores (teoria e prática)






&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; - Frag3&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;
- Stream5&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;
- sfPortScan&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; - SMTP/POP/IMAP&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;
- Arp Spoof&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;
- HTTP Inspect&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;
- DCE/RPC2&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; - Sensitive Data&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;
- IP Reputation
9-) Analise de performance
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; - Performance das regras&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;
- Performance dos preprocessadores&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;
- Performance pacotes





10-) Output&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;
- Syslog&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; - Unified 2

11-) Host Attribute Table
12-) Configurações Múltiplas
13-) Escrevendo e lendo regras para o Snort&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; - Básico&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;
- Cabeçalho&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;
- Opções de Regra
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; - Genericas
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; - Payload
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; - Non-Payload
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; - Após detecção / Resposta Ativa

14-) Regras Shared Object
15-) PulledPork – Atualização de Regas
16-) Interface de Gerenciamento de Alertas / Dicas de analise de incidentes –
Snorby
17-) Dicas finais

Total de praticamente 65h de gravações bem práticas, com teoria e laboratórios.

Interessado entrar em contato spooker@gmail.com


Happy Detection!

Rodrigo Montoro!