VIP7
本课程属于：160-OT SOC与工业威胁检测 智能机器人、自动化与智能装备工程 · 共 7 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

工控网络流量取证与复盘工程

共计 30 章节
可可资料掘金营 · 点击在线试看
01
课程导入
目标=工控网络流量取证与复盘工程的定… · 学习目标 · 整体知识框架与实战价值
课程导入目标=工控网络流…
02
工控系统基础
目标=SCADA · DCS · PLC
工控系统基础SCADA
03
工控协议解析入门
目标=Modbus TCP · S7comm · DNP3
工控协议解析入门Modbus
04
网络流量采集基础
目标=镜像端口 · TAP · SPAN
网络流量采集基础目标=镜像端口
05
流量取证的法律与合规
目标=证据链要求 · 数据完整性 · 隐私保护
流量取证的法律合规
06
取证环境搭建
目标=实验拓扑设计 · 虚拟化工控靶场 · 流量生成工具与安全隔离注意事项
取证环境搭建目标=实验拓扑设…
07
数据包捕获与存储
目标=tcpdump · Wireshark · dumpcap
数据包捕获存储
08
流量预处理与清洗
目标=时间同步 · 去重 · 截断
流量预处理清洗
09
工控协议深度解析
目标=字段级解码 · 功能码语义 · 异常值识别与协议模糊测试流量分析
工控协议深度解析目标=字段级解码
10
基线建模与异常检测
目标=正常通信模式学习 · 白名单 · 统计基线
基线建模异常检测
11
入侵检测与流量告警
目标=Snort · Suricata · Zeek在工控环境中的规则定制
入侵检测流量告警
12
取证分析流程
目标=从事件发现 · 证据固定 · 数据提取
取证分析流程目标=从事件发现
13
时间线重建
目标=多源日志与流量时间对齐 · 事件排序 · 攻击链还原与关键节点标注
时间线重建目标=多源日志
14
攻击行为流量特征
目标=扫描 · 嗅探 · 重放
攻击行为流量特征目标=扫描
15
恶意代码与工控流量
目标=勒索软件 · 僵尸网络 · APT组织在工控网络中的通信模式与取…
恶意代码工控流量
16
典型工控攻击案例复盘
目标=震网 · 乌克兰电网 · Havex
典型工控攻击案例…目标=震网
17
流量取证中的逆向与解密
目标=工控私有协议逆向 · 加密流量识别 · 密钥管理与有限解密方法
流量取证逆向
18
日志与流量融合分析
目标=防火墙 · IDS · PLC日志
日志流量融合分析
19
可视化与交互分析
目标=流量图谱 · 会话矩阵 · 时序热图
可视化交互分析
20
自动化取证工具开发
目标=Python脚本 · Bro/Zeek脚本 · ELK栈
自动化取证工具开…Python
21
复盘工程方法
目标=事件复盘目标 · 复盘会议组织 · 根因分析
复盘工程方法目标=事件复盘目…
22
实战任务一
目标=搭建小型工控靶场并捕获Modb… · 完成初步取证报告
实战任务一Modb
23
实战任务二
目标=针对S7comm协议攻击流量进… · 提取攻击载荷并重建攻击时间线
实战任务二S7comm
24
实战任务三
目标=利用Zeek与Suricata… · 编写自定义规则并验证告警
实战任务三Zeek
25
实战任务四
目标=模拟工控勒索软件通信 · 完成流量取证 · 样本关联与复盘报告撰写
实战任务四目标=模拟工控勒…
26
常见问题与排错
目标=采集丢包 · 时间不同步 · 协议识别错误
常见问题排错
27
性能与规模挑战
目标=高吞吐工控网络 · 海量数据存储 · 实时分析
性能规模挑战
28
综合提升
目标=工控流量取证与复盘能力成熟度模… · 团队协作 · 演练与持续改进
综合提升目标=工控流量取…
29
课程总结
目标=核心知识点回顾 · 技能图谱 · 学习资源推荐与职业发展路径
课程总结目标=核心知识点…
30
结业项目
目标=自选工控场景 · 完成从流量采集 · 取证分析到复盘报告的全流程实战并答辩
结业项目目标=自选工控场…