VIP20
本课程属于：084-云数据态势管理审计日志巡检 密码学工程与数据安全 · 共 20 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

威胁狩猎实战：IOC提取与关联分析

共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
01
威胁狩猎概述
定义 · 目标与价值
威胁狩猎概述定义
02
威胁狩猎生命周期与方法论
威胁狩猎生命周期与方法论 · 核心概念 · 实践要点
威胁狩猎生命周期方法论
03
威胁狩猎与事件响应、传统检测的区别
威胁狩猎与事件响应、传统检测的区别 · 核心概念 · 实践要点
威胁狩猎事件响应
04
IOC（折衷指标）的概念与类型
IOC（折衷指标）的概念与类型 · 核心概念 · 实践要点
IOC折衷指标
05
IOC的分类
网络IOC · 主机IOC · 文件IOC
IOC的分类
06
常见IOC数据源
防火墙日志 · DNS日志 · EDR日志
IOC常见
07
IOC提取基础
从威胁情报报告提取IOC
IOC提取基础
08
IOC提取工具
YARA规则与使用
IOC提取工具
09
IOC提取工具
Sigma规则与使用
IOC提取工具
10
IOC提取工具
OpenIOC格式与使用
IOC提取工具
11
使用Python自动化提取IOC（正则、解析JSON/XML）
使用Python自动化提取IOC（正则 · 核心概念 · 实践要点
PythonIOC
12
IOC的标准化与格式转换（STIX、TAXII简介）
IOC的标准化与格式转换（STIX · 核心概念 · 实践要点
IOCSTIX
13
威胁情报平台
VirusTotal · AlienVault OTX · MISP
威胁情报平台VirusTotal
14
在MISP中管理IOC并进行关联分析
在MISP中管理IOC并进行关联分析 · 核心概念 · 实践要点
MISPIOC
15
关联分析基础
时间关联 · 实体关联 · 攻击链关联
关联分析基础时间关联
16
基于网络的关联分析
DNS关联 · IP关联 · URL关联
基于网络的关联分…DNS
17
基于主机的关联分析
进程关联 · 注册表关联 · 文件哈希关联
基于主机的关联分…进程关联
18
基于行为的关联分析
TTP（战术 · 技术 · 程序）关联
基于行为的关联分…TTP
19
使用Splunk/ELK进行IOC关联搜索
使用Splunk/ELK进行IOC关联搜… · 核心概念 · 实践要点
Splunk/ELKIOC
20
使用Cortex进行分析与联动
使用Cortex进行分析与联动 · 核心概念 · 实践要点
Cortex使用
21
威胁狩猎实战案例1
钓鱼邮件IOC提取与溯源
威胁狩猎实战案例…IOC
22
威胁狩猎实战案例2
勒索软件IOC提取与关联分析
威胁狩猎实战案例…IOC
23
威胁狩猎实战案例3
APT攻击IOC提取与溯源
威胁狩猎实战案例…APT
24
威胁狩猎实战案例4
WebShell入侵IOC提取
威胁狩猎实战案例…WebShell
25
威胁狩猎实战案例5
挖矿木马IOC提取与关联
威胁狩猎实战案例…IOC
26
狩猎过程中IOC的误报与验证方法
狩猎过程中IOC的误报与验证方法 · 核心概念 · 实践要点
IOC狩猎过程
27
IOC的持久化与共享
自定义情报源
IOC的持久化
28
自动化威胁狩猎管道设计（集成SIEM、SOAR）
自动化威胁狩猎管道设计（集成SIEM · 核心概念 · 实践要点
SIEMSOAR
29
威胁狩猎报告撰写与沟通
威胁狩猎报告撰写与沟通 · 核心概念 · 实践要点
威胁狩猎报告撰写沟通
30
威胁狩猎的未来发展与挑战
威胁狩猎的未来发展与挑战 · 核心概念 · 实践要点
威胁狩猎的未来发…挑战