课程目录

• 01开班典礼
• 001.开班典礼
• 02基础
• 001.网络安全与红蓝对抗
• 002.蓝队防守方案
• 03加固
• 001.Windows基线排查
• 002.Linux基线排查
• 003.SQL注入漏洞及防御方式
• 004.文件上传漏洞及防御方式
• 005.命令执行漏洞及防御方式
• 006.身份验证与接口敏感信息安全
• 04应急
• 001.Windows入侵排查
• 002.Linux入侵排查
• 05研判
• 001.WEB日志分析
• 002.系统日志分析
• 003.安全设备（一）
• 004.安全设备（二）
• 005.网站木马后门排查
• 006.系统木马后门排查
• 007.流量分析常见工具
• 008.恶意流量分析-网站攻击流量
• 009.恶意流量分析-远控木马流量
• 06溯源
• 001.样本分析
• 002.蜜罐
• 003.IP溯源
• 004.取证分析
• 07反制
• 001.攻击方法反制
• 002.安全工具与配置文件反制
• 003.C2反制
• 004.钓鱼反制（一）
• 005.钓鱼反制（二）
• 08课程总结
• 001.课程总结
• 课程所需脚本-工具
• build_security_Strategy.bat
• d_safe_2.1.7.5
• GoFileBinder2.5.exe
• mimikatz.py
• ProcessExplorer
• Restorator
• security.inf
• sqlmap
• Wireshark 4.0.10 Intel 64.dmg
• ysoserial
• 全套课程课件
• 0.Linux基础
• 0.应急响应工程师特训班-预习内容
• 1.网络安全与红蓝对抗
• 10.Linux服务器入侵排查
• 11.WEB日志分析
• 12.系统日志分析
• 13.安全设备（一）
• 14.安全设备（二）
• 15.网站木马后门排查
• 16.系统木马后门排查
• 17.流量分析（一）
• 18.流量分析（二）
• 19.恶意木马病毒样本分析
• 2.蓝队防守方案
• 20.蜜罐溯源
• 21.威胁情报与IP定位
• 22.取证分析
• 23.攻击方法反制
• 24.安全工具反制
• 25.配置文件反制
• 26.C2反制
• 27.钓鱼反制（一）
• 28.钓鱼反制（二）
• 29.应急响应工程师特训班-结业典礼
• 3.Windows基线排查与安全加固
• 4.Linux基线排查与安全加固
• 5.SQL注入漏洞修复及防御方式
• 6.文件上传漏洞修复及防御方式
• 7.命令执行漏洞修复及防御方式
• 8.弱口令与身份验证安全、接口及敏感文件
• 9.windows服务器入侵排查