應急響應實戰(zhàn)演練
應急響應實戰(zhàn)演練詳細內容
應急響應實戰(zhàn)演練
應急響應實戰(zhàn)演練
一、課程描述:
本課程以理論結合實際,講述了應急響應的流程,并以實戰(zhàn)形式講述Windows\Linux主機檢測與響應技術;日志、網絡流量、惡意代碼等分析技術;最近以案例場景形式講述勒索病毒、挖礦木馬、流量劫持、DDoS攻擊、Webshell等網絡安全的應急演練。
二、課程大綱:
第1章應急響應概況
應急響應介紹
安全事件分類
應急響應啟動條件
應急響應目標
應急響應預案制定
應急響應一般處置流程
第2章 終端主機檢測與響應技術
Windows\Linux系統(tǒng)排查
Windows\Linux進程排查
Windows\Linux服務排查
Windows\Linux文件痕跡排查
Windows\Linux日志分析
Windows\Linux內存分析
Windows\Linux流量分析
威脅情報
第3章 常用工具介紹
SysinternalsSuitePCHunter/火絨劍/PowerToolProcess Monitor
Event Log Explorer
FullEventLogViewLog Parser
ThreatHuntingWinPrefetchViewWifiHistoryView第4章 日志分析技術
Web日志分析
Windows\Linux操作系統(tǒng)日志分析
網絡及安全設備日志分析
第5章 網絡流量分析技術
NetFlow流量分析
全流量分析
第6章 惡意代碼分析技術
惡意代碼概述
Windows惡意代碼分析
Linux惡意代碼分析
WebShell惡意代碼分析
第7章 勒索病毒網絡安全應急響應
勒索病毒概述
勒索病毒常規(guī)處置方法
勒索病毒錯誤處置方法
勒索病毒常用響應工具
勒索病毒應急實操訓練
第8章 挖礦木馬網絡安全應急響應
挖礦木馬概述
挖礦木馬常規(guī)處置方法
挖礦木馬常用響應工具
挖礦木馬應急實操訓練
第9章 流量劫持網絡安全應急響應
流量劫持概述
流量劫持常規(guī)處置方法
流量劫持常用響應工具
流量劫持應急實操訓練(DNS、HTTP、TCP、ARP劫持排查)
第10章 DDos攻擊網絡安全應急響應
DDoS攻擊概述
DDoS常規(guī)處置方法
流量劫持應急實操訓練
第11章 Webshell網絡安全應急響應
Webshell概術
常規(guī)處置技術
常用工具
Webshell應急實操訓練
劉道軍老師的其它課程
Excel數據處理和可視化 01.09
Excel數據處理和可視化一、課程描述:本課程針對Excel數據處理在日常工作中的應用,具體講解了Excel操作習慣、數據透視表進行數據分析,使用分匯總、篩選進行數據處理;工作中使用到的鏈接方法和函數,商業(yè)化圖表制作(聯動案例);以及使用嵌套函數進行數據分析。二、課程大綱:1、一個非常重要的操作習慣問題數據結構設計實際案例Excel最重要的功能——表2、數據
講師:劉道軍詳情
全員信息安全意識培訓 10.31
全員信息安全意識培訓課程目標通過本課程的學習,學員可以加強對信息安全的認識程度,了解常見的安全技術和控制措施,最重要的,能夠極大的提升學員的信息安全意識。本課程的目的是使學員理解信息安全是和每個人都息息相關,信息安全的管理和技術控制措施有效性,極大的依賴員工的信息安全意識水平。課程內容:一、網絡安全慘痛案例解析國內外近期網絡安全大事件微軟XP、Win7事件拷
講師:劉道軍詳情
網絡安全與數據安全培訓-3天 10.31
網絡安全與數據安全培訓課程大綱:1、網絡安全形勢分析國內外近期網絡安全大事件2021年網絡安全形勢分析與2022年展望微軟XP、Win7事件拷問中國網絡安全斯諾登引發(fā)全球網絡空間安全思考“華為中興事件”到“斯諾登”的頓悟中央網信小組應對全球復雜時局信息安全要素2、網絡安全法律體系建設計算機犯罪我國立法體系網絡安全法解讀與相關案例網絡安全法律責任分析網絡安全相
講師:劉道軍詳情
網絡滲透測試及攻防實戰(zhàn) 10.31
網絡滲透測試及攻防實戰(zhàn)一、課程描述:本課程主要講述了常見的基于Web的漏洞滲透以及代碼審計防御辦法,比如SQL注入、XSS跨站腳本注入、目錄遍歷漏洞、代碼與命令執(zhí)行漏洞、文件上傳下載漏洞、未授權和越權訪問漏洞、邏輯漏洞及弱口令等,最后講述如何使用WebShell打開后門及應急辦法。二、課程大綱:第1講、技術基礎Web應用程序安全與風險HTTP請求與響應HTT
講師:劉道軍詳情
CTF實戰(zhàn)演練 10.31
CTF實戰(zhàn)演練一、課程說明:本課程圍繞CTF奪旗賽的知識點,講解了信息收集技巧、Web安全及常利用的漏洞技術、隱寫術及編碼加密等知識點,每個知識點配以往期CTF試題講解,使學員樂在學習,學以致用!二、課程大綱:1、信息搜集子域名收集同備案查詢C段查詢旁站查詢2、Web安全基礎Web服務器介紹HTTP協議詳解OEASPTop10介紹對應CTF中Web試題解析3
講師:劉道軍詳情
Python自動化辦公培訓 10.31
Python自動化辦公培訓一、課程描述本課程緊緊圍繞全部數據分析的基本步驟:小工具了解-讀取數據-統(tǒng)計數據了解-數據處理方法-數據分析-剖析結果開展。本課程根據比照Excel作用實際操作去學習培訓Python的保持編碼,大幅度降低了學習培訓門坎,清除了大伙兒對編碼的心理恐懼。適合剛入門的數據分析師,讓學員能夠像學Excel數據分析,輕輕松松學習培訓Pytho
講師:劉道軍詳情
紅隊攻防實戰(zhàn) 10.31
紅隊攻防實戰(zhàn)一、課程描述:本課程采用靶場實戰(zhàn)環(huán)境,按照真實紅隊攻擊流程,從前期信息收集、編寫免殺文件開始,直到突破邊界、權限提升,內網橫向滲透、權限維持、痕跡清理,全方位詳細講解最新的攻防技術及技巧。二、課程大綱:注:可根據實際情況,進行調整。日期時間模塊知識點第1天上午信息收集大數據引擎CDN繞過googlehacking供應鏈滲透主動信息收集被信息收集下
講師:劉道軍詳情
紅隊攻防實戰(zhàn)訓練 10.31
紅隊攻防實戰(zhàn)訓練一、課程描述:本課程采用靶場實戰(zhàn)環(huán)境,按照真實紅隊攻擊流程,從前期信息收集、編寫免殺文件開始,直到突破邊界、權限提升,內網橫向滲透、權限維持、痕跡清理,全方位詳細講解最新的攻防技術及技巧。二、課程大綱:注:可根據實際情況,進行調整。日期時間知識點第1天上午信息收集總體概念被動信息收集信息收集的總體概念以及在整個紅隊流程中的位置;被動信息收集的
講師:劉道軍詳情
紅藍隊攻防演練培訓 10.31
紅藍隊攻防演練培訓課程描述:本課程根據貴方需求,理論與實戰(zhàn)相結合的方式,從紅隊角度細致講解了信息收集、常見漏洞檢測及利用、提權,一直到權限維持和痕跡的清理。從藍隊的角度講解了日志與流量的分析技術以及應急響應。全流程理解紅藍隊攻防。課程大綱:一、信息收集技術大數據引擎CDN繞過googlehacking供應鏈滲透主動信息收集被信息收集二、常見的漏洞原理及檢測利
講師:劉道軍詳情
Excel商務圖表優(yōu)化技巧 06.11
Excel商務圖表優(yōu)化技巧一、課程描述:本課程專注提升Excel商務圖表的表現力,從圖表基礎、常見的柱形圖、條形圖、折線圖、面積圖、餅圖、圓環(huán)圖、散點圖、氣泡圖、雷達圖的制作與優(yōu)化,到專業(yè)的雙軸圖表、溫度計圖、子彈圖、旋風圖、胡蝶圖、漏斗圖、滑塊圖、矩陣分析圖、甘特圖、帕累托圖、瀑布圖、旭日圖、直方圖等制作技巧,最后講解了各類動態(tài)圖表及BI看板的制作。二、課
講師:劉道軍詳情
- [楊建允]2024全國商業(yè)數字化技
- [楊建允]2023雙11交易額出爐
- [楊建允]DTC營銷模式是傳統(tǒng)品牌
- [楊建允]探析傳統(tǒng)品牌DTC營銷模
- [楊建允]專家稱預制菜是豬狗食,預
- [潘文富]為什么店家都不肯做服務
- [潘文富]廠家對經銷商工作的當務之急
- [潘文富]經銷商轉型期間的內部組織結
- [潘文富]小型廠家的招商吸引力鍛造
- [潘文富]經銷商發(fā)展觀的四個突破
- 1社會保障基礎知識(ppt) 21255
- 2安全生產事故案例分析(ppt) 20330
- 3行政專員崗位職責 19114
- 4品管部崗位職責與任職要求 16373
- 5員工守則 15537
- 6軟件驗收報告 15460
- 7問卷調查表(范例) 15204
- 8工資發(fā)放明細表 14660
- 9文件簽收單 14315





