XUT_ / COURSES / CYBER SECURITY 101

Practical Lab

  1. Vamos a donde nos dicen que está el archivo .pcap: Practical Lab
  2. Usamos Snort para cargar el pcap: Practical Lab
  3. Detectamos la IP de la máquina que accedió por SSH: Practical Lab
  4. Buscamos la otra regla cumplida en el pcap: Practical Lab
  5. Buscamos el SID de la regla que se dispara con la conexión SSH: Practical Lab