Introdução às técnicas de análise de evidências

Objetivos

• Elaborar <EM>scripts</EM>, utilizando uma linguagem moderna de <EM>scripting</EM>, de extração, filtragem e normalização de informação de logs aplicacionais e de sistema.
• Normalizar timestamps em torno do referencial global UTC (<EM>Universal Time Coordinated</EM>).
• Reconhecer e validar endereços de email com autenticação.
• Reconhecer, resolver e normalizar URIs, domínios e IPs ou ranges de IPs (v4 e v6).
• Utilizar bibliotecas de operações especializadas sobre timestamps, endereços de email, URIs, domínios e IPs ou <EM>ranges </EM>de IPs (v4 e v6).
• Utilizar bibliotecas de operações especializadas na geolocalização aproximada de IPs e suas distâncias.
• Utilizar bibliotecas de algoritmos de medição da distância lexical entre <EM>strings</EM>.
• Detetar e analisar BOTNETs.

Conteúdos

• Idiomas Ruby para extração, filtragem e normalização de <EM>logs</EM> em
  • <EM>Filesystem</EM>
  • Ambiente <EM>Syslog</EM>
• Tipos mais comuns de codificação de strings em <EM>logs</EM>
  • ASCII
  • UTF-8
• Expressões regulares para identificação e extração de
  • <EM>Timestamps</EM>
  • Endereços de email
  • IPs ou<EM> ranges </EM>de IPs
  • Domínios (DNS)
• Bibliotecas especializadas para manipular
  • URIs
  • Verificar a existência de endereços de email
  • Resolver domínios Internet (DNS) em IPs
  • IPs e <EM>ranges</EM> de IPs (v4 e v6)
  • Geolocalização aproximada de IPs (v4 e v6)
  • Operações sobre IPs e <EM>ranges</EM> de IPs
• Introdução a outras bibliotecas relevantes e sua aplicação em cibersegurança
  • Distância<EM> Levenshtein </EM>entre <EM>strings</EM>
  • API Google Maps
• BOTNETs e seus padrões de comportamento

O que o dossiê desta unidade te pede

A parte do dossiê técnico-pedagógico que cabe ao formador, para esta unidade:

• o programa ou o plano do módulo, com o objetivo geral e os objetivos específicos;
• um plano de sessão para cada sessão, com introdução, desenvolvimento e conclusão;
• as fichas técnicas das atividades;
• os instrumentos de avaliação, com a proposta de resolução.

No Docendo escolhes a unidade e propomos a divisão em sessões. Depois geramos cada sessão com o plano, as atividades e os instrumentos, e mudas tudo numa estrutura só.

Uma divisão possível em sessões

Com 50 horas, por exemplo:

• 10 sessões de 5 horas
• 13 sessões: 12 de 4 horas e 1 de 2 horas

É só um exemplo: a divisão é tua e da entidade formadora.

As regras que o Docendo verifica

Das 24 regras pedagógicas do Docendo, estas aplicam-se a cada módulo e a cada sessão:

• C1 Objetivos presentes
• C6 Três fases
• C7 Introdução completa
• C8 Desenvolvimento teórico-prático
• C9 Conclusão completa
• C10 Os tempos somam
• C11 Proporção das fases
• C13 Regra dos 30/70
• C15 Três momentos de avaliação
• C16 Comunicação dos resultados
• C17 Avaliação em condições equivalentes
• C18 Recursos declarados
• C19 Prever alternativas
• C20 Conteúdos no desenvolvimento
• C24 Cobertura de domínios

Queres preparar o dossiê desta unidade no Docendo?

Ainda não abrimos. Deixa o teu email e avisamos-te no lançamento.