攻防演练防守方(蓝队)工作内容

71 未经授权,禁止转载了解课程
抱歉,本课程暂不对外售卖。
课程介绍
讨论{{interaction.discussNum ? '(' + interaction.discussNum + ')' : ''}}
适合人群
①网络安全工程师 ②Web安全工程师 ③渗透测试工程师 ④安全服务工程师 ⑤安全运维工程师 ⑥信息安全工程师 ⑦安全运营工程师 ⑧漏洞挖掘工程师
你将会学到
零基础入门网络安全、掌握网络安全技能、找到网络安全岗位。
  • 应急响应
  • 溯源分析
  • 攻fang演练
  • 网站木ma
  • 挖矿木ma
  • 日志分析
  • D盾
  • Logparser
  • PChunter
  • 进程分析
课程简介

本章节主要带你学习以下内容:

01 什么是攻Fang演练或应急响应

02 应急响应事件类型响应级别

03 应急响应流程-PDCERF流程-网站入侵溯源案例

04 应急响应实战案例-挖矿木ma溯源实战

05 应急响应工具箱-蓝队防守溯源常用汇总

06 应急响应工具箱-红队渗tou常用汇总

07 应急响应实战-PChunter-异常进程-网络连接分析

08 应急响应实战-文件分析-威胁情报中心实战

09 应急响应实战-启动项-任务计划-服务项溯源分析

10 应急响应实战-系统主机隐藏账号溯源分析

11 应急响应实战-D盾查杀木ma-Windows事件溯源分析

12 应急响应实战-Logparser使用-Web网站入侵日志分析

13 应急响应实战-全局回顾与项目总结


常见问题
问:零基础是否可以学习此班级课程?
答:可以。《全栈网络安全精品班v2》版就是为零基础学员精心打造的,无论你是在校大学生、在职转行人员、对网络安全有兴趣的朋友,都可以学习本班级课程。
问:学完本班级课可以从事哪些网络安全职位?
答:①网络安全工程师 ②Web安全工程师 ③渗透测试工程师 ④安全服务工程师 ⑤安全运维工程师 ⑥信息安全工程师 ⑦安全运营工程师 ⑧漏洞挖掘工程师
展开更多
发布
头像

{{ item.user.nick_name }} {{ EROLE_NAME[item.user.identity] }}

置顶笔记
讨论图
{{ item.create_time }}回复
  • 删除

    是否确认删除?

    确认
    取消
  • {{ item.is_top == 1 ? '取消置顶' : '置顶'}}

    已有置顶的讨论,是否替换已有的置顶?

    确认
    取消
{{ tag.text}}
头像
{{ subitem.user.nick_name }}{{ EROLE_NAME[subitem.user.identity] }}
{{ subitem.create_time }}回复
删除

是否确认删除?

确认
取消
发布
{{pageType === 'video' ? '讨论区抢占沙发,可获得双倍学分' :'讨论区空空如也,你来讲两句~'}}
发布
{{tips.text}}
{{ noteHeaderTitle }} 笔记{{ hasMyNote ? '我的笔记' : '记笔记' }}
{{ hasMyNote ? '我的笔记' : '记笔记' }}
优质笔记
更新于:{{ $dayjs.formate('YYYY-MM-DD HH:mm:ss', item.last_uptime*1000) }}
头像
{{ detail.username }}

公开笔记对他人可见,有机会被管理员评为“优质笔记”

{{ noteEditor.content.length }}/2000

公开笔记
保存
提问

讲师收到你的提问会尽快为你解答。若选择公开提问,可以获得更多学员的帮助。

记录时间点
记录提问时视频播放的时间点,便于后续查看
公开提问
提交