Sample Lab from TCP/IP Weapons School 2.0 Posted

Several of you have asked me to explain cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 difference between TCP/IP Weapons School (TWS), which I first taught at USENIX Security 2006, and TCP/IP Weapons School 2.0 (TWS2), which I first taught at Black Hat DC 2009 Training last week. This post will explain cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 differences, with an added bonus.

1. I have retired TWS, cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 class I taught from 2006-2008. I am only teaching TWS2 for cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 foreseeable future.


2. TWS2 is a completely brand-new class. I did not reuse any material from TWS, my older Network Security Operations class, or anything else.


3. TWS2 offers zero slides. Students receive three handouts and a DVD. The handouts include an 84 page investigation guide, a 25 page student workbook, and a 120 page teacher's guide. The DVD contains a virtual machine with all cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 tools and evidence needed to complete cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 labs, along with cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 network and memory evidence as stand-alone files.


4. TWS2 is heavily lab-focused. I've been teaching professionally since 2002, and I've recognized that students prefer doing to staring and maybe listening! Everyone who leaves TWS2 has had hands-on experience investigating computer incidents in an educational environment.


5. TWS2 is designed for beginner-to-intermediate attendees. Some advanced people will like cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 material too, although I can't promise to please everyone. I built cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 class so that cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 newest people could learn by trying cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 labs, but follow cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 teacher's guide (which cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365y receive) if cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365y need extra assistance. More advanced students are free to complete cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 labs any way cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365y see fit, preferably never looking at cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 teacher's guide until cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 labs are done. This system worked really well in DC last week.


6. TWS2 uses multiple forms of evidence. Solving cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 labs relies heavily on cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 network traffic provided with each case, but some questions can only be answered by reviewing Snort alerts, or session data, or system logs provided via Splunk, or even memory captures analyzed with tools like Volatility or whatever else cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 student brings to cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 case.


7. TWS2 comes home with cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 student and teaches an investigative mindset. Unlike classes that dump a pile of slides on you, TWS2 essentially delivers a book in courseware form. I use (*gasp*) whole sentences, even paragraphs, to describe how to solve labs. By working cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 labs cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 student learns how to be an investigator, racá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365r than just watching or listening to investigative cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365ories. I am using cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 same material to teach analysts on my team how to detect and respond to intrusions.

To provide a better sense of cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 class, I've posted materials from one of cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 labs here. The .zip contains cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 student workbook for cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 case, cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 teacher's guide for cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 case, and cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 individual network trace file for cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 case. There is no way for me to include cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 4 GB compressed VM that students receive, but by reviewing this material you'll get some idea of cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 nature of this class.

My next session of TCP/IP Weapons School 2.0 will take place in Amsterdam on 14-15 April 2009 at Black Hat Europe 2009. Seats are already filling.

The last sessions of cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 year will take place in Las Vegas on 25-26 and 27-28 July 2009 at Black Hat USA 2009. Registration for training at that location will open this week, I believe.

I am not teaching cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 class publicly anywhere else in 2009. I do not offer private classes to anyone, except internally within GE (and those are closed to cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 public).

If you have any questions on cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365se classes, please post cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365m here. Thank you.

---

Richard Bejtlich is teaching new classes in Europe in 2009. Register by 1 Mar for cá cược thể thao bet365_cách nạp tiền vào bet365_ đăng ký bet365 best rates.