VIP20
本课程属于：084-云数据态势管理审计日志巡检 密码学工程与数据安全 · 共 20 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

历史日志深度挖掘与IOC提取方法

共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
01
课程介绍与日志分析概述
课程介绍与日志分析概述 · 核心概念 · 实践要点
课程介绍日志分析概述
02
日志基础
什么是日志 · 日志类型（系统日志 · 应用日志
日志基础什么是日志
03
日志收集方法与工具（Syslog、Fluentd、Logstash）
日志收集方法与工具（Syslog · 核心概念 · 实践要点
SyslogFluentd
04
日志解析与标准化（正则表达式、Grok、JSON解析）
日志解析与标准化（正则表达式 · 核心概念 · 实践要点
GrokJSON
05
日志存储与索引（Elasticsearch、Splunk基础）
日志存储与索引（Elasticsearc… · 核心概念 · 实践要点
Elasticsearc…Splunk
06
日志查询与搜索语言（SPL、KQL、Lucene）
日志查询与搜索语言（SPL · 核心概念 · 实践要点
SPLKQL
07
威胁情报基础
IOC概念与类型（IP · 域名 · Hash
威胁情报基础IOC
08
IOC提取方法概述
IOC提取方法概述 · 核心概念 · 实践要点
IOC提取方法概述
09
从网络流量日志中提取IOC
从网络流量日志中提取IOC · 核心概念 · 实践要点
IOC从网络流量日志
10
从Web服务器日志中提取IOC（SQL注入、XSS等）
从Web服务器日志中提取IOC（SQL注… · 核心概念 · 实践要点
WebIOC
11
从系统日志中提取IOC（安全事件、异常登录）
从系统日志中提取IOC（安全事件 · 核心概念 · 实践要点
IOC从系统日志
12
从邮件日志中提取IOC（钓鱼邮件）
从邮件日志中提取IOC（钓鱼邮件） · 核心概念 · 实践要点
IOC从邮件日志
13
从DNS日志中提取IOC（恶意域名解析）
从DNS日志中提取IOC（恶意域名解析） · 核心概念 · 实践要点
DNSIOC
14
从进程日志中提取IOC（进程注入、可疑进程）
从进程日志中提取IOC（进程注入 · 核心概念 · 实践要点
IOC从进程日志
15
基于规则的IOC提取（YARA规则、Sigma规则）
基于规则的IOC提取（YARA规则 · 核心概念 · 实践要点
IOCYARA
16
基于机器学习的异常检测与IOC提取
基于机器学习的异常检测与IOC提取 · 核心概念 · 实践要点
IOC基于机器学习的异…
17
日志关联分析
多源日志关联发现攻击链
日志关联分析多源日志关联发现…
18
时间序列分析在日志挖掘中的应用
时间序列分析在日志挖掘中的应用 · 核心概念 · 实践要点
时间序列分析日志挖掘
19
常见日志分析框架
ELK Stack实战
常见日志分析框架ELK
20
Splunk高级搜索与IOC提取
Splunk高级搜索与IOC提取 · 核心概念 · 实践要点
SplunkIOC
21
自动化日志分析脚本（Python基础）
自动化日志分析脚本（Python基础） · 核心概念 · 实践要点
Python自动化日志分析脚…
22
使用Python解析常见日志格式（Syslog、Apache、Windows E
使用Python解析常见日志格式（Sys… · 核心概念 · 实践要点
PythonSyslog
23
编写Python脚本提取IP、域名、哈希等IOC
编写Python脚本提取IP · 核心概念 · 实践要点
PythonIP
24
IOC的验证与去重（误报处理）
IOC的验证与去重（误报处理） · 核心概念 · 实践要点
IOC的验证
25
IOC的共享与标准化（STIX/TAXII）
IOC的共享与标准化（STIX/TAXI… · 核心概念 · 实践要点
IOCSTIX/TAXII
26
案例实战
从某次APT攻击日志中提取IOC
案例实战APT
27
案例实战
从内部威胁日志中发现异常行为
案例实战从内部威胁日志
28
日志挖掘的常见陷阱与避坑指南
日志挖掘的常见陷阱与避坑指南 · 核心概念 · 实践要点
日志挖掘的常见陷…避坑指南
29
日志隐私与合规（GDPR、日志脱敏）
日志隐私与合规（GDPR、日志脱敏） · 核心概念 · 实践要点
GDPR日志隐私
30
课程总结与未来趋势（AI辅助日志分析、云原生日志）
课程总结与未来趋势（AI辅助日志分析 · 核心概念 · 实践要点
AI课程总结