tcpdump - kas, kam ir kaip? Normalus tcp - koks jis? "pačiuožęs" tcp - kas tai Fragmentacija - gerai ar blogai? icmp - gėris ar blogis? dns geriems ir dns blogiems. Mitnick'o ataka. ids - normalus protokolų elgesys, stimulus & response. ids - kodėl, kaip ir ką?ids - srautų analizė pagal snort. ids - gerų taisyklių rašymas. ids iššūkiai - sesijos, fragmentai, aplikacijos. ids - informacijos saugojimas ir analizė. ids - atnaujinimai, optimizacijos ir testavimas. įsilaužėliai - taktika ir įrankiai. honeypots - kas, kam ir kaip?