Curso de Seguridad en Redes con Snort
- CURSO ONLINE YA DISPONIBLE
- 3 horas y 22 minutos
- Nivel: Intermedio
Esto es lo que aprenderás:
- Sistemas de Detección de Intrusos (IDS)
- Conocer Snort y su relación con tcpdump
- Instalación de Snort en un sistema Linux y diversas pruebas de funcionamiento
- Analizar un pcap & la salida (de snort & unified)
- Reglas de Snort: Repositorios de reglas y reglas personalizadas.
- Profiling o mejora del fichero de reglas.
- Salida de eventos. Volcado a base de datos y sistema de eventos syslog. Formato unified2.
- Barnyard2 como procesador de eventos de Snort. Fallos y preguntas frecuentes.
- Data Acquisition library (DAQ). Limitaciones y mejoras.
- Análisis completo del paquete (más allá de los primeros 1500 bytes) en la instalación por defecto.
- Configuración de Snort: formato y configuraciones mas importantes
- Conocer y saber utilizar Preprocesadores
- Frag3, session, Stream6.
- Reglas de preprocesadores
- Normalización del tráfico con los preprocesadores
- Reputation
- HTTP Inspect
- SSH, SSL/TTL
