成为VIP
课程介绍
适合人群：
您需要对基本计算原理有基本的了解，并对网络安全的不同领域有广泛的了解，想往安全运营中心(SOC)的安全分析师方向发展，初步掌握终端安全分析的方法和工具。
你将会学到：
掌握Windows终端安全分析技术，掌握常用安全分析工具，成为终端安全防御高手
课程简介：
终端安全监控与分析：从入门到精通的实战指南
当网络边界的防线被悄然突破，真正的较量才刚刚开始。入侵者如同潜行的幽灵，在你的系统内部游走，而你，是否能成为那个点亮黑暗、洞察一切的“守夜人”？这门课程，就是你成为高级安全分析师的起点。
课程目录
第1章 终端安全分析基础
1-1 端点安全基础
1-2 终端日志记录与监控
1-3 终端日志分析
1-4 调查与响应活动
第2章 核心Windows进程基础
2-1 windows核心进程重要性
2-2 进程管理工具的使用
2-3 windows核心进程详解
2-4 异常进程检测方法
2-5 注册表与服务配置安全分析
2-6 安全分析建议
第3章 Sysinternals工具集基础
3-1 工具集简介
3-2 工具集安装和配置
3-3 文件与磁盘工具
3-4 网络分析工具
3-5 进程分析工具
3-6 安全分析工具
3-7 系统信息工具
3-8 其他杂项工具
第4章 Windows Event Logs
4-1 事件日志简介
4-2 Event Viewer
4-3 wevtutil
4-4 Get-Winevent
4-5 Xpath查询
4-6 Event ID基础
4-7 实践与总结
第5章 Sysmon工具基础
5-1 Sysmon简介
5-2 安装与配置
5-3 事件筛选与分析
5-4 恶意软件检测
5-5 持久化监控
5-6 终端规避技术识别
第6章 Osquery基础
6-1 基本概念
6-2 基本操作
6-3 安全应用
6-4 总结与展望
第7章 Wazuh工具基础
7-1 基本概念
7-2 核心功能
7-3 部署与配置
7-4 运维与故障排查
7-5 系统集成与应用案例
声明：本站所有资料均来源于网络以及用户发布，如对资源有争议请联系微信客服我们可以安排下架！
