网络安全入门:免费开启网络欺骗之旅

本网络研讨会介绍了如何免费使用低交互蜜罐技术作为攻击预警系统,涵盖Canarytokens、克隆网站和Word文档诱饵等实用工具,适合初学者构建主动防御能力。

网络研讨会:网络安全入门之网络欺骗

是否曾想涉足网络欺骗领域?是否希望免费入门?
在本BHIS网络研讨会中,我们将介绍一些基础、合法且易于使用的工具和技术,帮助您开始使用低交互蜜罐作为攻击的早期预警系统。
我们还将分享如何用渗透测试者的"眼泪"酿造美酒——因为攻击者的泪水能酿出最好的酒。

研讨会幻灯片可在此处获取:
https://www.blackhillsinfosec.com/wp-content/uploads/2020/09/SLIDES_GettingStartedCyberDeception.pdf

时间节点

  • 1:00 – 几个有趣的内容
  • 6:00 – 网络欺骗的起源
  • 9:08 – 对话环节
  • 16:34 – Canarytokens工具
  • 18:42 – 场景:侦察
  • 23:02 – .exe文件分析
  • 36:13 – 克隆网站技术
  • 39:07 – Word文档诱饵
  • 47:41 – 向前一步
  • 51:58 – Honeybadger更新
  • 53:56 – 回归威胁情报:BHIS如何运用
  • 56:03 – 问答环节

本次网络研讨会最初于2020年1月23日由John Strand现场录制。


想要提升技能并直接向John学习更多内容?
您可以查看以下他的课程:

  • SOC核心技能
  • 主动防御与网络欺骗
  • 通过BHIS和MITRE ATT&CK开启安全之旅
  • 渗透测试入门

支持直播/虚拟和点播观看。

相关资源:我的首次SILENTTRINITY体验网络研讨会:竞争性后门与漏洞介绍及更多内容!

comments powered by Disqus
使用 Hugo 构建
主题 StackJimmy 设计