加密的https與暗網都可以透過手法攔截封包內容?

★恆逸教育訓練中心：網路安全封包分析進階實作

課程大量使用實際攻擊的實作過程，透過每次感染啟動惡意程式(Active Malware)的實際操作，培養學員面對惡意程式的攻擊時，如何從網路封包，及早發現惡意活動，並累積實戰經驗！

『ANSPA網路安全封包分析進階實作』課程，使用NSPA網路安全封包分析技巧，藉由實際網路攻擊過程(實體機與虛擬機)訓練，逐一解決真實的木馬程式與加密勒索攻擊。課程減少理論解說，並蒐集近年知名資安案例的惡意程式樣本，從惡意程式的家族演變與活動特徵，逐一進行實作訓練。包括惡意程式的植入啟動、網路行為、封包觀察、識別與清除。實際封包案例包含知名家族惡意程式如Emotet, TrickBot, QakBot, Ursnif, Avemaria, Lucifer, Lokibot, Bladabindi, Njrat等，以及近期加密勒索家族如WannaCry, GandCrab, Sodinokibi, Dharma, DoppelPaymer, Maze, Nemty, GlobeImposter, Conti等，將近期在台灣新聞上看到的知名案例都納入實作範圍。

學員分享：

因為之前上過基礎的『NSPA網路安全封包分析認證課程』所以在這門進階實作課程中更加深入其中。 上課時老師會先提供封包記錄檔(PCAP)在用Wireshark開啟，每一個封包記錄檔都存在一些攻擊特徵，例如：木馬、勒索病毒、端口掃描等等...在大量的封包資訊中如何抽絲剝繭找出關鍵幾個封包是老師教學的目標。

這門課可以了解各種網路攻擊的攻擊特徵，並從封包擷取工具Wireshark攔截蛛絲馬跡，在課堂上老師演示各種技巧，甚至加密的https與暗網都可以透過一些手法攔截明文的封包內容並匯出成檔案，這樣的技術與觀念讓我感到十分震驚，也只有在劉老師開的「網路安全封包分析進階實作」系列課程才體會的到。

詳細資訊請上https://www.uuu.com.tw/Public/content/Edm/210202_NSPA2_ithome.htm

或請來電由專人為您解說(02)25149191#100

也可私訊粉絲團讓專業小編幫你解答！https://www.facebook.com/messages/t/uuuEdu

★全台最完整的資安培訓課程，請參考『恆逸資安學習中心』網站

https://security.uuu.com.tw/