VIP14
本课程属于：013-设备指纹与账户接管ATO防控 智能金融与金融工程 · 共 14 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

撞库Credential Stuffing检测实战

共计 30 章节
可可资料掘金营 · 点击在线试看
01
课程导入
目标=撞库攻击的定义 · 危害 · 学习目标与整体课程框架
课程导入目标=撞库攻击的…
02
账号安全基础
目标=身份认证 · 密码存储 · 会话管理与撞库攻击的关联
账号安全基础目标=身份认证
03
撞库攻击原理
目标=凭据泄露来源 · 自动化工具 · 代理网络与攻击链路
撞库攻击原理目标=凭据泄露来…
04
撞库与相关攻击对比
目标=暴力破解 · 密码喷洒 · 撞库
撞库相关攻击对比
05
攻击者视角
目标=目标选择 · 凭据清洗 · IP轮换
攻击者视角目标=目标选择
06
检测数据基础
目标=日志类型 · 字段设计 · 数据采集与隐私合规要求
检测数据基础目标=日志类型
07
核心检测指标
目标=登录失败率 · 成功率 · IP聚集度
核心检测指标目标=登录失败率
08
规则检测方法
目标=阈值 · 频率 · 黑名单
规则检测方法目标=阈值
09
机器学习入门
目标=特征工程 · 异常检测 · 分类模型与无监督方法在撞库检测中的应…
机器学习入门目标=特征工程
10
行为分析与序列建模
目标=登录时序 · 操作路径 · 鼠标键盘行为与图关系分析
行为分析序列建模
11
实时检测架构
目标=流处理 · 消息队列 · 规则引擎与在线推理服务设计
实时检测架构目标=流处理
12
离线分析与回溯
目标=批处理 · 数据仓库 · 案件复盘与模型迭代流程
离线分析回溯
13
告警与响应
目标=告警分级 · 误报处理 · 自动化封禁与人工审核流程
告警响应
14
实战环境搭建
目标=模拟撞库攻击 · 日志生成 · 检测系统部署与测试数据集准备
实战环境搭建目标=模拟撞库攻…
15
案例一
目标=电商平台撞库检测：业务场景 · 数据特征 · 规则与模型组合实战
案例一目标=电商平台撞…
16
案例二
目标=金融App撞库检测：强对抗环境 · 设备指纹 · 风控策略与效果评估
案例二App
17
案例三
目标=游戏行业撞库检测：账号交易 · 工作室行为与实时拦截方案
案例三目标=游戏行业撞…
18
案例四
目标=云服务撞库检测：API登录 · 多租户隔离与大规模日志分析
案例四API
19
常见问题一
目标=误报与漏报的平衡 · 阈值调优与业务白名单管理
常见问题一目标=误报
20
常见问题二
目标=代理IP · 秒拨IP与分布式攻击的检测难点与对策
常见问题二IP
21
常见问题三
目标=加密流量 · 验证码绕过与自动化工具对抗的检测思路
常见问题三目标=加密流量
22
常见问题四
目标=数据缺失 · 日志延迟与检测系统性能优化
常见问题四目标=数据缺失
23
效果评估
目标=准确率 · 召回率 · F1
效果评估目标=准确率
24
模型运营
目标=持续监控 · 漂移检测 · A/B测试与模型更新策略
模型运营目标=持续监控
25
综合实战一
目标=从零构建撞库检测规则集与特征库
综合实战一目标=从零构建撞…
26
综合实战二
目标=训练并部署一个撞库检测机器学习…
综合实战二目标=训练并部署…
27
综合实战三
目标=设计端到端撞库检测 · 告警与自动响应闭环
综合实战三目标=设计端到端…
28
综合提升一
目标=对抗演进 · 红蓝对抗与检测能力成熟度模型
综合提升一目标=对抗演进
29
综合提升二
目标=跨团队协作 · 威胁情报共享与行业最佳实践
综合提升二目标=跨团队协作
30
课程总结与展望
目标=知识体系回顾 · 未来趋势与持续学习路径
课程总结目标=知识体系回…