კიბერ შემეცნებითი მებრძოლების ტრენინგი // //

20-24 მარტი // ორშაბათი-ხუთშაბათი 7:45-5, პარასკევი 7:45-12.

ვაშინგტონ დალის აეროპორტი მარიოტი

სტუდენტებმა უნდა შეინარჩუნონ თავიანთი ინტერნეტ ძიების ოპერაციული უსაფრთხოება (ინტერნეტი და Darknet), რადგან ჩვენ ვაწარმოებთ ვრცელ კვლევას გაკვეთილის დროს. VPN-ები საჭიროა და ჩვენ გთავაზობთ სასურველი VPN სიებს. ჩვენ ვფარავთ პერსონების შექმნას, დაზვერვის მოთხოვნებთან შესაბამისობას, პასიური კოლექციისთვის ჩართულობის წესებს, პერსონების პერსონაჟების არქეტიპებს და ChatGPT სტილის AI შინაარსის შემავსებლებს. კურსის ლექციები აჩვენებენ ბრაუზერის დაყენებას (გაფართოებები/დანამატები/დანამატები) ოპერაციული უსაფრთხოებისთვის, ბრაუზერის მრავალი კონფიგურაცია და კონტეინერები პერსონების გასწორებისა და თვალყურის დევნებისთვის. სტუდენტები სწავლობენ როგორ შეამოწმონ ბრაუზერები გაჟონვისთვის.

ეს კურსი მოიცავს ყველა მასალას OPSEC, OSINT, Darknet Collection კურსიდან პლუს:

როგორც ადრე ითქვა:

OPSEC მეთოდები, ონლაინ ანონიმურობა, პერსონის შექმნა, ბრაუზერის უსაფრთხო კონფიგურაცია დამოწმებული გაჟონვის გარეშე. OSINT და Darknet-ის ძიება, სოციალური მედიის ძიება და შეგროვება, პიროვნების იდენტიფიკაცია მაიერს-ბრიგსის, დიდი 5-ის, მუქი ტრიადა/შავი ტეტრადის გამოყენებით, შვიდი რადიკალის ფსიქოლოგიური ტექნიკა და ცხრა ენეაგრამის ტიპი. კიბერ HUMINT-ის ტაქტიკის, კამპანიის შემუშავების, მართვისა და შესრულების მეთოდები და TTP-ები. // მოწინააღმდეგის დამიზნება კიბერ D3A/F3EAD, PIR, OSINT, Darknet-ით. // საინფორმაციო ომი, კონტრდაზვერვის მოტყუების მეთოდები, რუსული/ჩინური/ირანის კიბერ ომის მოდელები და კიბერფსიქოლოგიური ოპერაციები, შემეცნებითი ომის კამპანიები. დაზვერვაზე ორიენტირებული უსაფრთხოების გუნდი. 

სტუდენტებმა ასევე უნდა გაიარონ პიროვნების რამდენიმე მოკლე ტესტი, რომ გაუზიარონ გაკვეთილზე. აშშ-ში დაფუძნებული კურსის ლოკაციებისთვის, Treadstone 71 სტუდენტებს სთავაზობს ტელეფონებს, რათა დაეხმარონ ანონიმურობას და ანგარიშის შექმნას. კურსი ასევე მოიცავს სოციალური მედიის ანგარიშის დაყენებას, ღია წყაროს ინსტრუმენტების ფართო გამოყენებას, ჯგუფების, არხებისა და ჩეთების პოვნის მეთოდებს, ძიების საერთო კრიტერიუმების დაყენებას, რაც ზრდის სიჩქარეს და გამიზნულია ინდივიდუალური ორგანიზაციული გამოყენებისთვის. გაკვეთილის დროს.

კურსი აერთიანებს კიბერ დაზვერვას, კონტრდაზვერვას და შემეცნებით ომს, დაწყებიდან პასიურ აღსრულებამდე. სტუდენტები სწავლობენ, თუ როგორ იპოვონ მოწინააღმდეგეები როგორც ბნელ ქსელში, ასევე ღია წყაროებში, ხოლო ანგარიშების შექმნას სტანდარტიზებული OPSEC მეთოდებით, რომლებიც დადასტურებულია, რომ უსაფრთხოა.

კურსი მოიცავს ოპერაციული უსაფრთხოების მეთოდებს, ონლაინ ანონიმურობას, პერსონალის შექმნას და მართვას:

• მაიერს-ბრიგსი,
• დიდი 5,
• ბნელი ტრიადა/წითელი შავი ტეტრადი,
• შვიდი რადიკალის ფსიქოლოგიური ტექნიკა,
• ცხრა ენეაგრამის ტიპის აღწერილობები

მოსწავლეები სწავლობენ საკუთარ თავს, საკუთარ ქცევას ოპტიმალური მუშაობის რეჟიმში, სტრესის პირობებში და ბოროტ რეჟიმში. ჩვენ ვმუშაობთ სტუდენტებთან, რათა დავაკავშიროთ ეს რეჟიმები შექმნილ პერსონებთან და კიბერ HUMINT ტაქტიკებთან.

გარდა ამისა, კურსი მოიცავს მოწინააღმდეგის დამიზნებას კიბერ D3A/F3EAD-ით. ბევრჯერ ძნელია იმის დადგენა, ვინ, რა და რატომ მათგან, ვინც შეიძლება ცუდს უსურვოს თქვენს ორგანიზაციას. კურსი მოიცავს მოწინააღმდეგის განსაზღვრას, რა მონაცემებია საჭირო მათ მოსაძებნად, რა ინსტრუმენტებია საჭირო ძიების გასაადვილებლად და ამ პროცესის პასიურად განხორციელების მეთოდებს. ეს დაკავშირებულია პრიორიტეტულ დაზვერვის მოთხოვნებთან.  

გარდა ამისა, სტუდენტები სწავლობენ როგორ შექმნან სხვადასხვა ტექსტი ხმოვანი აუდიო სხვადასხვა ენაზე, ვიდეო/აუდიო ინტეგრაცია და ონლაინ გამოქვეყნებისთვის შინაარსის შექმნის სხვა მეთოდებს. ეს მოიცავს უახლესი ონლაინ AI ინსტრუმენტების გამოყენებას შინაარსის შექმნის, მოპოვებისა და მანიპულაციისთვის. ჩვენ ვასწავლით სტუდენტების წინააღმდეგ გამოყენებული მეთოდების გაგებას და არა უშუალოდ მოტყუების კამპანიებში ჩართვას.

კურსი ასევე მოიცავს შემდეგ სფეროებს:

• მოწინააღმდეგის სამიზნე შეფასება,
• დაინტერესებული მხარეების ანალიზი,
• სტრუქტურირებული ანალიზი,
• შეგროვების მეთოდები და თვალყურის დევნება,
• კონტრდაზვერვის მოტყუების მეთოდები,
• შეთქმულების თეორიები,
• რუსული/ჩინური/ირანის კიბერ ომის მოდელები,
• საინფორმაციო ომი,
• შემეცნებითი ომის ასპექტები

კურსის დაწყებამდე ჩვენ ვაგზავნით ლეპტოპის მინიმალურ საჭირო სპეციფიკაციებს, მონაცემთა წარმოშობის პროგრამულ უზრუნველყოფას დასაინსტალირებლად და სხვა წინასწარი კურსის ინსტრუმენტებთან ერთად დაყენებისთვის. კლასამდე დაყენება მოიცავს VirtualBox გარემოს შექმნას ანონიმური კოლექციისთვის პროგრამული უზრუნველყოფის (OSINT VMs) და USB-ზე მომუშავე სტენდი ონლაინ პლატფორმებისთვის.

სტუდენტები იღებენ სასწავლო მასალებს, წიგნებს, Treadstone 71 Reference Guides, CPE კრედიტებს და სერთიფიკატებს შესრულებული სამუშაოსთვის. ჩვენ არ გვყავს მოსწავლეები დამახსოვრების საფუძველზე გამოცდებზე. ამის ნაცვლად, სტუდენტები გადიან კურსს ყველა საქმის შესწავლის სრული დასწრებითა და შესრულების გზით. გარდა ამისა, კურსის განმავლობაში შესრულების პრაქტიკული და პრაგმატული შეფასება ადასტურებს სტუდენტის ცოდნას.

კურსი გრძელდება ორშაბათიდან ხუთშაბათამდე 7:45-დან 5 საათამდე და პარასკევს 7:45-3 საათამდე. საუზმე და ლანჩი ყოველდღიურად ემსახურება.

მოსწავლეებს უნდა ჰქონდეთ ბრაუზერებისა და ინტერნეტის მყარი გაგება. სტუდენტებს ასევე შეუძლიათ უზრუნველყონ ორგანიზაციული ხარვეზები და შესაძლო მიზნობრივი საჭიროებები გაკვეთილის დაწყებამდე, რათა დაეხმარონ კურსის პერსონალიზაციას. Treadstone 71 მოაწერს ხელს ორმხრივ NDA-ს ამ პროცესის გასაადვილებლად.

კურსის დასაშვებობა შემოიფარგლება აშშ-ს მოქალაქეებით, ნატოს წევრი ქვეყნებით და აშშ-ს მეგობარი ქვეყნებით. თუმცა, სხვებისგან განსხვავებით, ჩვენ ვამოწმებთ თითოეულ სტუდენტს და არ ვუშვებთ მოწინააღმდეგეებს ჩვენს კურსებზე წვდომას.

 OPSEC, OSINT, Darknet კოლექციის კურსი:

OPSEC, OSINT და Darknet კოლექცია 

კლასები ახლა ყალიბდება (პირადი და საჯარო)

სადაზვერვო ორგანიზაციები ხშირად უგულებელყოფენ ოპერაციულ უსაფრთხოებას კვლევის დროს. ღია კოდის შეგროვების აქტივობები ხდება პროფორმა აქტივობები რისკის გათვალისწინების გარეშე. სოციალური მედიის ცვლილებები, ბრაუზერის ცვლა და ზოგადი აპათია იწვევს უცნობ ექსპოზიციებს. Treadstone 71-ის ახალი კურსი უზრუნველყოფს OPSEC-ს თქვენს პასიურ კოლექციაში. ჩვენ ვფარავთ ბრაუზერის კონფიგურაციებს, კონტეინერების აგებას, პერსონალის გასწორებას ტექნოლოგიასთან და პრიორიტეტულ დაზვერვის მოთხოვნებს, როგორც OSINT, ასევე Darknet გარემოში.

ჩვენ ვიკვლევთ ინსტრუმენტებს, რომლებსაც OSINT-ში იყენებენ მოწინააღმდეგე ქვეყნების ჰაკერები. სტუდენტები სწავლობენ მათ გამოყენებას, მეთოდებს, ტაქტიკას და საიტებს, რომლებსაც რეგულარულად სტუმრობენ. ეროვნული სახელმწიფო საფრთხის აქტორებიდან დაწყებული კიბერ კრიმინალებამდე, კურსი მოიცავს ბრაუზერის კონფიგურაციის, გაფართოების გამოყენებისა და კონტეინერების აწყობას და დადასტურებას. სტუდენტები ტოვებენ დარწმუნებულნი, რომ მათი შეგროვების საქმიანობა ყოველთვის დაცულია. არანაირი სახის გაჟონვა!

პასიური შეგროვება, ბუნებით, სარისკოა. შექმენით ჩართულობის წესები, რომლებიც შეესაბამება იურიდიულ საჭიროებებს და კორპორატიული რისკის მადას. დარწმუნდით, რომ თქვენი მონაცემები ინარჩუნებს წარმომავლობას მონაცემთა შეგროვებისადმი მომთმენი და პრაგმატული მიდგომით. განახორციელეთ საწყისი მონაცემების მიმოხილვა სანდოობისა და წყაროს ანალიზის დასადასტურებლად. შეინახეთ კოლექცია თქვენი დაზვერვის მოთხოვნების შესაბამისი.

ეს კურსი მიჰყვება კლასში სეირნობით-სიარულის მეთოდოლოგიას უნარების პრაქტიკული დადასტურებით. თითოეული სტუდენტი მიდის მზა, დადასტურებული კონფიგურაციებით, რომელთა გამოყენებაც პირველ დღეს შეუძლია. ჩვენ ასევე გთავაზობთ ROE და RACI(S) მაგალითებს შეგროვებისა და ანალიზისთვის.

 ეს კურსი განკუთვნილია ნებისმიერი ორგანიზაციისთვის, რომელსაც სჭირდება კვალიფიკაციის ამაღლება. გააძლიერეთ თქვენი კიბერ დაზვერვის გუნდები ამ 3 დღიანი ინტენსიური კურსით Treadstone 71-დან.

 მოკლე მონახაზი

1. OPSEC-ის მეთოდები, ინსტრუმენტები, კონფიგურაციები, კონტეინერები
2. ვირტუალური ინსტრუმენტების გამოყენება და დაყენება
3. ანონიმურობა და ნდობის ევრისტიკა
4. ბრაუზერის გაფართოების არჩევანი და სეგმენტაცია
5. გაჟონვის შემოწმება
6. OSINT შეგროვების მეთოდები – ინსტრუმენტები
7. SOCMINT, კიბერ HUMINT
8. მოწინააღმდეგის OSINT ინსტრუმენტების ნაკრები
9. კვლევის მეთოდები
10. ბნელი ქსელის შეგროვების მეთოდები
11. გაარკვიეთ, სად ჩამოკიდებენ მათ ქუდებს
12. მონაცემთა წარმოშობის შენარჩუნება
13. არასტანდარტული სოციალური მედიის პლატფორმების ძიება
14. ინდიკატორები Cyber ​​DECIDE, DETECT, DELIVER and ASSESS (D3A) ჩარჩო
15. მოწინააღმდეგეების ვალიდაცია - სოციოკულტურული კიბერ ანალიზი - STEMPLES Plus
16. მოწინააღმდეგის პროფილირება რისკის შეფასებისა და პრიორიტეტიზაციისთვის - ბეისბოლის ბარათები
17. მოწინააღმდეგის რისკის მოდელები
18. რას ამბობენ შენზე და სად
19. წყაროს დადასტურების სანდოობის შესაბამისობა
20. დაზვერვის მოთხოვნების მართვა
21. პასიური კოლექცია კიბერ პერსონები
22. ჩართულობის წესები (RoE)
23. პიროვნების მიმოხილვები - თქვენი და თქვენი გუნდები
24. ყალბი ვირტუალური პერსონალის საკონტროლო სიები
25. თვალთვალის აქტივობები
26. კონტენტის შექმნა საჭიროების შემთხვევაში
27. საფრთხის დაზვერვა კვებავს შეფასებას და ანალიზს
28. AI და სხვა ინსტრუმენტები
29. საქმის შესწავლა
30. პრაქტიკული სავარჯიშოები