在本模块中，我们将讨论网络流量数据的匿名化和去匿名化技术。匿名化是删除可用于识别用户身份的信息的过程，可以作为后处理工作来完成，也可以通过使用在正常操作期间隐藏用户身份的系统来完成。过去三十年来，匿名化一直是网络安全领域的一个主要问题，在过去十年中，随着 Napster 和其他点对点应用程序的兴衰，匿名化尤其受到关注。

在本模块中，我们将讨论和介绍移动平台和设备的各种风险、威胁和攻击向量/表面。我们将学习针对 IEEE 802.11 协议的 DoS 攻击是如何发生的，更好地理解 WEP、WPA 和 WPA2，并了解围绕移动平台的整体安全问题。学生将讨论为保护移动应用用户和个人数据隐私法而正在考虑的不同立法。还将学习移动应用和基于云的扫描工具，以及 OWASP 移动和应用程序接口漏洞。

在本模块中，我们将讨论互联网最重要的协议之一 DNS 的使用。 DNS 是将域名转换为 IP 地址的协议，但更重要的是，在现代互联网中，它被用来隐藏用于提高互联网性能的多路复用和地理定位机制。 由于 DNS 在网络流量中的核心地位，它是目前被黑客攻击和修改最多的协议之一，它被合法和非法使用的方式对于了解现代互联网安全至关重要。

本模块介绍 HTTP 协议的演变，并阐明 HTTP、HTML 和网络之间的区别。内容包括 CLF 和 ELF 等常见日志格式概述，以及 Apache 和 IIS 生成日志文件的实际配置。学生将深入了解日志收集和分析工具，特别是 Splunk，并学习 iframe 利用、针对点击劫持的沙箱对策、框架破坏技术以及 HTTP 标头规则集。

本模块探讨数字信息从源头到目的地的过程，重点介绍 DNS、SMTP 和 POP/IMAP 的功能。内容包括 DNS MX 记录中优先级的作用、垃圾邮件发送者如何利用 SMTP 以及网络时间协议 (NTP) 的使用。学生还将深入学习各种过滤技术和数据分析工具。

本模块涵盖 TCP 状态转换的基础知识，包括根据传入数据包预测状态变化。学生将探索 TCP 序列号机制、MTU、以太网和底层协议的作用，并理解 TCP 寻址和会话概念。课程包括使用 TCPDump 捕捉会话、区分杂散模式和正常模式以及使用 TCPDump 或 Wireshark 分析流量的实际经验。此外，学生还将学习常见的 TCP 攻击，如序列号欺骗、圣诞树数据包和 TCP 扫描。