资源介绍：

目前各种协议的加密已经成为保障网络流量安全性的基础选项，与之相对，对加密流量的安全检测也是未来安全检测能力重要的趋势。无论是监管单位，企业客户还是厂商对现有产品能力的补充，这项技术都极具诱惑

北京观成科技作为国内致力于加密流量安全检测的初创企业，其检测模型的误报率经测试和验证已经可以控制在5%以下，支持多版本的SSL和TLS协议，以及200余种恶意软件的通信发现

课程目录

• 高级篇
• 第1节 海莲花组织通信特征与检测
• 课时23海莲花组织通信特征与检测
• 课时24CobaltStrike beacon
• 第2节 伪装TLS协议通信特征与检测
• 课时25伪装SSLTLS流量特征
• 课时26伪装SSLTLS实现原理
• 进阶篇
• 第1节 木马类安全事件检测与响应
• 课时10威胁的发现
• 课时11定位可疑进程
• 课时12确认持久化方式
• 课时9检测与响应的流程
• 第2节 僵尸网络的检测与响应
• 课时13僵尸网络的背景知识
• 课时14僵尸网络的组网过程
• 课时15僵尸网络的加密通信
• 课时16僵尸网络的检测与响应
• 第3节 蠕虫的检测与响应
• 课时17蠕虫背景知识
• 课时18蠕虫的检测与响应实战
• 课时19蠕虫样本分析实战
• 课时20Linux平台取证入门
• 第4节 加密通道下的攻击行为
• 课时21基于明文的Web攻击与检测
• 课时22基于SSL的Web攻击与检测
• 原理篇
• 第1节 恶意程序的通信方式
• 课时1基础知识铺垫
• 课时2传统恶意程序通信方式的演变及检测
• 课时3加密协议恶意程序通信的特点和检测
• 第2节 从逆向的角度看恶意程序通信
• 课时4HTTP通信和白站隐蔽中转
• 课时5DGA恶意样本分析
• 课时6SSL加密通信
• 课时7SSL通信和白站隐蔽中转
• 课时8SSL通信和域前置