安全攻擊證據(jù)留存與溯源（高級(jí)）培訓(xùn)課程

網(wǎng)絡(luò)技術(shù)·培訓(xùn)

課程簡(jiǎn)章2024-05-23小艾老師

課程概述

本課程設(shè)計(jì)為期14天，旨在深入探討計(jì)算機(jī)取證與網(wǎng)絡(luò)溯源領(lǐng)域的核心技術(shù)和實(shí)踐操作。課程內(nèi)容包括網(wǎng)絡(luò)取證、內(nèi)存取證、硬盤(pán)取證以及溯源技術(shù)的應(yīng)用，通過(guò)理論講解與實(shí)操練習(xí)，使學(xué)員能夠有效執(zhí)行數(shù)字證據(jù)的收集、分析和溯源。

課程對(duì)象

網(wǎng)絡(luò)安全分析師
取證專(zhuān)家
法務(wù)部門(mén)人員
安全運(yùn)維專(zhuān)員

課程目標(biāo)

掌握網(wǎng)絡(luò)流量、內(nèi)存和硬盤(pán)的數(shù)據(jù)取證技術(shù)。
學(xué)習(xí)使用各種取證工具進(jìn)行數(shù)據(jù)分析和恢復(fù)。
理解并應(yīng)用溯源技術(shù)，追蹤并識(shí)別網(wǎng)絡(luò)攻擊者。
通過(guò)實(shí)際案例加深對(duì)網(wǎng)絡(luò)攻擊和防御機(jī)制的理解。

課程收益

全面掌握計(jì)算機(jī)和網(wǎng)絡(luò)取證的關(guān)鍵技術(shù)。
提高處理復(fù)雜安全事件的實(shí)際操作能力。
能夠獨(dú)立進(jìn)行網(wǎng)絡(luò)事件的溯源分析。
增強(qiáng)應(yīng)對(duì)網(wǎng)絡(luò)安全威脅的整體策略理解。

課程時(shí)長(zhǎng)14天

課程大綱

時(shí)間	章節(jié)	內(nèi)容安排
第1-2天	網(wǎng)絡(luò)取證	? 第1天上午: 網(wǎng)絡(luò)取證概述與工具介紹 ? 第1天下午: 網(wǎng)絡(luò)流量證據(jù)獲取實(shí)操 ? 第2天上午: 數(shù)據(jù)流分析與協(xié)議講解 ? 第2天下午: 網(wǎng)絡(luò)數(shù)據(jù)分析實(shí)驗(yàn)
第3-4天	內(nèi)存取證	? 第3天上午: 內(nèi)存鏡像導(dǎo)出實(shí)踐 ? 第3天下午: 內(nèi)存分析思路講解 ? 第4天全天: 內(nèi)存分析實(shí)驗(yàn)
第5-6天	硬盤(pán)取證	? 第5天上午: 操作系統(tǒng)結(jié)構(gòu)分析 ? 第5天下午: 分區(qū)結(jié)構(gòu)知識(shí)講解 ? 第6天上午: 文件系統(tǒng)知識(shí)講解 ? 第6天下午: 數(shù)據(jù)恢復(fù)與數(shù)據(jù)分析實(shí)踐
第7天		? 全天: 外設(shè)取證技術(shù)和案例分析
第8-9天	溯源基礎(chǔ)	? 第8天上午: 溯源框架與溯源技術(shù)介紹 ? 第8天下午: 常見(jiàn)反溯源方式及其漏洞 ? 第9天上午: 溯源思路講解（已知域名、IP、攻擊者信息） ? 第9天下午: 惡意文件分析溯源與蜜罐技術(shù)
第10-12天	溯源實(shí)戰(zhàn)	? 第10天全天: WEB攻擊分析 ? 第11天全天: 釣魚(yú)郵件分析 ? 第12天全天: 挖礦溯源分析
第13-14天	特定信息條件的溯源與答疑	? 第13天全天: 特定信息條件的溯源實(shí)操 ? 第14天上午: 溯源與反溯源探討 ? 第14天下午: 課程總結(jié)與反饋

為什么選擇艾威

艾威培訓(xùn)機(jī)構(gòu)，自2003年成立以來(lái)，致力于為企業(yè)和個(gè)人提供最前沿的技術(shù)培訓(xùn)服務(wù)。我們的課程結(jié)構(gòu)科學(xué)，由業(yè)界經(jīng)驗(yàn)豐富的講師親自授課，確保您能在最短的時(shí)間內(nèi)，以最高的效率掌握核心技能。

權(quán)威講師團(tuán)隊(duì)：擁有多位來(lái)自業(yè)界的經(jīng)驗(yàn)豐富的講師，他們不僅理論深厚，更有豐富的實(shí)戰(zhàn)經(jīng)驗(yàn)。

實(shí)戰(zhàn)操作：課程注重實(shí)戰(zhàn)操作，讓您在理解理論的同時(shí)，通過(guò)大量實(shí)戰(zhàn)練習(xí)掌握每個(gè)知識(shí)點(diǎn)。

培訓(xùn)咨詢(xún)

贊

用圖表說(shuō)話（基于Excel）培訓(xùn)課程教授學(xué)員如何運(yùn)用Excel中的可視化圖表工具，以圖形的方式清晰、有效地表達(dá)數(shù)據(jù)和信息。課程涵蓋了從數(shù)據(jù)準(zhǔn)備到各類(lèi)圖表的制作與特效應(yīng)用，幫助學(xué)員掌握數(shù)據(jù)可視化的核心技能和技巧。...
Redhat 認(rèn)證工程師（RHCE 9.0）培訓(xùn)課程掌握關(guān)鍵Linux技能，提升職業(yè)競(jìng)爭(zhēng)力。通過(guò)RHCE 9.0培訓(xùn)，深入學(xué)習(xí)紅帽企業(yè)Linux管理，從基礎(chǔ)到高級(jí)自動(dòng)化，全面提升系統(tǒng)管理能力。...
麒麟操作系統(tǒng)運(yùn)維工程師（KYCP）培訓(xùn)課程掌握麒麟操作系統(tǒng)核心運(yùn)維技能，通過(guò)KYCP培訓(xùn)課程，學(xué)習(xí)系統(tǒng)安全、日志分析、性能優(yōu)化等，提升IT運(yùn)維實(shí)力，獲得行業(yè)認(rèn)證。...
金倉(cāng)數(shù)據(jù)庫(kù)認(rèn)證專(zhuān)家(KCP)培訓(xùn)課程掌握金倉(cāng)數(shù)據(jù)庫(kù)管理的關(guān)鍵技能，通過(guò)KCP培訓(xùn)課程提升您的數(shù)據(jù)庫(kù)安裝、維護(hù)、備份與性能優(yōu)化能力，成為認(rèn)證的數(shù)據(jù)庫(kù)專(zhuān)家。...
金倉(cāng)數(shù)據(jù)庫(kù)認(rèn)證專(zhuān)員(KCA)培訓(xùn)課程探索金倉(cāng)數(shù)據(jù)庫(kù)認(rèn)證專(zhuān)員(KCA)培訓(xùn)課程，3天內(nèi)深入學(xué)習(xí)KingbaseES系統(tǒng)，掌握關(guān)鍵數(shù)據(jù)庫(kù)技能，開(kāi)啟IT職業(yè)新篇章。適合數(shù)據(jù)庫(kù)管理員、開(kāi)發(fā)人員提升技術(shù)實(shí)力。...
CISP-DSG國(guó)家注冊(cè)數(shù)據(jù)安全治理專(zhuān)業(yè)人員培訓(xùn)課程加入CISP-DSG認(rèn)證培訓(xùn)，成為數(shù)據(jù)安全治理領(lǐng)域的專(zhuān)家。我們的課程涵蓋信息安全保障、評(píng)估、監(jiān)管和管理的核心知識(shí)，以及數(shù)據(jù)安全技術(shù)和管理體系的實(shí)際應(yīng)用。無(wú)論您是信息安全管理人員、IT顧問(wèn)，還是安全服務(wù)提供商，我們的培訓(xùn)將幫助您通過(guò)CISP-DSG考試，提升您的職業(yè)素養(yǎng)，并在數(shù)據(jù)安全領(lǐng)域內(nèi)獲得國(guó)家級(jí)認(rèn)證。...