(FIREEYE) 2018#1 – HX를 이용한 보안 감사
- 2018-04-11 - 2018-04-13
- 09:30 to 17:30
- 성남시 분당구 분당내곡로 151 501호 (PLAINBIT+ 교육장)
- 031) 8016-0912
교육 상세 내용
교육 기간 : 3일 (7시간/1일), 09:30 – 17:30
교육 방식 : 이론 (50%) + 실습 (50%)
교육생 준비사항 : 노트북 지참 (윈도우 7 설치 권장)
신청 자격 : FireEye HX 파트너 및 고객사
| 일정 | 주제 | 상세 내용 |
|---|---|---|
| 1일차 | HX 운영 및 사용법 (FireEye) |
HX 기능 소개 |
| HX 사용 및 활용법 | ||
| HX를 이용한 보안 감사 (Plainbit) |
저장장치 사용 식별 | |
| FTP 사용 식별 | ||
| 공유 프로토콜 사용 식별 | ||
| 2일차 | HX를 이용한 리버스 커넥션 식별 (Plainbit) |
netcat를 이용한 연결 분석 |
| htran(lcx)를 이용한 연결 분석 | ||
| rdp(+socks5)를 이용한 연결 분석 | ||
| bash, python, php를 이용한 연결 분석 | ||
| 3일차 | 평가 (Plainbit) |
HX + 보안 감사 평가 |
| HX + 리버스 커넥션 평가 |