VIP20
本课程属于：011-密钥权限边界审计 密码学工程与数据安全 · 共 20 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

密钥越权穿透检测与审计案例

共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
01
密钥管理基础概念与安全原则
密钥管理基础概念与安全原则 · 核心概念 · 实践要点
密钥管理基础概念安全原则
02
常见密钥类型
对称密钥 · 非对称密钥 · 会话密钥
常见密钥类型对称密钥
03
密钥存储方式
硬件安全模块(HSM) · 密钥库 · 文件系统
密钥存储方式HSM
04
密钥生命周期管理
生成 · 分发 · 使用
密钥生命周期管理生成
05
越权访问的经典模型
垂直越权 · 水平越权 · 横向移动
越权访问的经典模…垂直越权
06
密钥泄露导致的越权场景
硬编码密钥 · 默认密钥 · 弱密钥
密钥泄露导致的越…硬编码密钥
07
密钥穿透攻击
利用密钥跨越安全边界访问高权限资源
密钥穿透攻击利用密钥跨越安全…
08
案例1
云环境中AK/SK泄露导致的云资源横…
案例1AK/SK
09
案例2
SSH私钥泄露引发的服务器集群纵向往…
案例2SSH
10
案例3
API令牌绕过权限校验实现未授权接口…
案例3API
11
案例4
数据库连接字符串泄露导致数据脱库与权…
案例4数据库连接字符串…
12
案例5
Kubernetes集群中Servi…
案例5Kubernetes
13
案例6
Git仓库中硬编码密钥引发的供应链攻…
案例6Git
14
权限模型与最小权限原则在密钥管理中的落地
权限模型与最小权限原则在密钥管理中的落地 · 核心概念 · 实践要点
权限模型最小权限原则
15
身份认证与授权机制（OAuth、JWT、SAML）与密钥关联
身份认证与授权机制（OAuth · 核心概念 · 实践要点
OAuthJWT
16
密钥审计的目标
可追溯 · 可验证 · 不可否认
密钥审计的目标可追溯
17
审计日志收集
密钥访问日志 · 操作日志 · 异常行为日志
审计日志收集密钥访问日志
18
日志分析与异常检测
机器学习与规则引擎结合
日志分析异常检测
19
密钥越权检测技术
行为基线 · 会话分析 · 蜜钥技术
密钥越权检测技术行为基线
20
实战
搭建密钥审计实验室环境（ELK +…
ELK搭建密钥审计实验…
21
实战
编写自动化密钥扫描脚本（Git泄露 · 配置泄露）
Git编写自动化密钥扫…
22
实战
使用开源工具（TruffleHog · Gitleaks · Keyfinder）检测密钥泄露
TruffleHog使用开源工具
23
实战
构造越权穿透攻击链并复现攻击过程
构造越权穿透攻击…重点
24
实战
基于审计日志还原攻击路径并生成报告
基于审计日志还原…重点
25
密钥轮换与自动化周期管理策略
密钥轮换与自动化周期管理策略 · 核心概念 · 实践要点
密钥轮换自动化周期管理策…
26
零信任架构下的密钥动态授权与不停机轮换
零信任架构下的密钥动态授权与不停机轮换 · 核心概念 · 实践要点
零信任架构下的密…不停机轮换
27
合规要求
GDPR · SOC2 · PCI-DSS对密钥审计的约束
合规要求GDPR
28
企业级密钥管理平台（KMS）选型与对比（AWS KMS、Azure Key Va
企业级密钥管理平台（KMS）选型与对比（… · 核心概念 · 实践要点
KMSAWS
29
安全设计
从架构层面消除密钥越权风险（内部证书 · 服务网格 · SPIFFE）
安全设计从架构层面消除密…
30
总结
密钥越权穿透检测与审计的成熟度模型与…
密钥越权穿透检测审计的成熟度模型