BLACKFRIDAY: Combo gravações cursos OSSEC + Snort com 50% OFF
Autor: Rodrigo Sp0oKeR Montoro | Publicado: 2015-11-24T08:35:00-02:00

Caros,

Entrando no clima da semana blackfriday, estou vendendo os dois treinamentos com 50% de desconto para quem comprar e realizar pagamento até domingo. O valor do combo que originalmente sairia por R$998 ficará apenas R$499,00

Curso OSSEC

1.&nbsp;Entendo funcionamento OSSEC HIDS x NIDS
&nbsp;&nbsp;&nbsp;1.1.&nbsp;Funcionalidades OSSEC
&nbsp;&nbsp;&nbsp;1.2.&nbsp;Modos instalação
&nbsp;&nbsp;&nbsp;1.3.&nbsp;Sistemas suportados&nbsp;
2.&nbsp;Instalando o OSSEC
&nbsp;&nbsp;&nbsp;2.1.&nbsp;Requisitos
&nbsp;&nbsp;&nbsp;2.2.&nbsp;Modos instalação Local / Agente / Servidor
&nbsp;&nbsp;&nbsp;2.3.&nbsp;Replicando instalação&nbsp;
3.&nbsp;Configurações OSSEC
&nbsp;&nbsp;&nbsp;3.1.&nbsp;Cliente e Servidor
&nbsp;&nbsp;&nbsp;3.2.&nbsp;Alertas
&nbsp;&nbsp;&nbsp;3.3.&nbsp;Regras&nbsp;
4.&nbsp;Decoders/Regras
&nbsp;&nbsp;&nbsp;4.1.&nbsp;Entendendo os Decoders
&nbsp;&nbsp;&nbsp;4.2.&nbsp;Entendendo as Regras
&nbsp;&nbsp;&nbsp;4.3.&nbsp;Linkando decoders e regras&nbsp;
5.&nbsp;Sistema de Integridade e detecção de rootkits
&nbsp;&nbsp;&nbsp;5.1.&nbsp;O que é um rootkit?
&nbsp;&nbsp;&nbsp;5.2.&nbsp;Como funciona a detecção de rootkit do ossec
&nbsp;&nbsp;&nbsp;5.3.&nbsp;Monitorando a integridade de seu sistema (HIMS)

6.&nbsp;Active Response
&nbsp;&nbsp;&nbsp;6.1.&nbsp;Active Response disponíveis
&nbsp;&nbsp;&nbsp;6.2.&nbsp;Configuração de Active Response
&nbsp;&nbsp;&nbsp;6.3.&nbsp;Ferramentas Active Response&nbsp;
7.Usando interface web
&nbsp;&nbsp;&nbsp;7.1.&nbsp;Instalando a interface web
&nbsp;&nbsp;&nbsp;7.2.&nbsp;Analisando e pesquisando eventos
&nbsp;
8. Integração básica Elastic Search / Kibana&nbsp;

Curso Snort



1-) Introdução a protocolos 
2-) Mundo IDS ( NDIS, HIDS , WIDS , KIDS)
3-) Atacantes
4-) Como funciona o Snort
5-) Entendendo a aquisição de dados (DAQ)
6-) Posicionamento dos sensores
7-) Decoders
8-) Preprocessadores (teoria e prática)






&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; - Frag3&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;
- Stream5&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;
- sfPortScan&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; - SMTP/POP/IMAP&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;
- Arp Spoof&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;
- HTTP Inspect&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;
- DCE/RPC2&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; - Sensitive Data&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;
- IP Reputation
9-) Analise de performance
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; - Performance das regras&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;
- Performance dos preprocessadores&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;
- Performance pacotes





10-) Output&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;
- Syslog&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; - Unified 2

11-) Host Attribute Table
12-) Configurações Múltiplas
13-) Escrevendo e lendo regras para o Snort&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; - Básico&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;
- Cabeçalho&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;
- Opções de Regra
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; - Genericas
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; - Payload
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; - Non-Payload
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; - Após detecção / Resposta Ativa

14-) Regras Shared Object
15-) PulledPork – Atualização de Regas
16-) Interface de Gerenciamento de Alertas / Dicas de analise de incidentes –
Snorby
17-) Dicas finais

Total de praticamente 70h de gravação bem prática, com teoria e laboratorios.

Interessado entrar em contato spooker@gmail.com


Happy Detection!

Rodrigo Montoro!