所属分类：综合补充资料 当前为单品课程，可返回上一级继续浏览同方向资料。
← 返回上一级
← 返回所属目录 咨询 / 购买

红队蓝队实战攻防演练课程

共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域
01
课程导入
学习目标 · 红蓝队定义 · 攻防演练的价值与行业标准
课程导入学习目标
02
基础网络与系统知识
TCP/IP协议 · OSI模型 · 常见端口与服务
基础网络系统知识
03
安全基础概念
CIA三元组 · 威胁建模 · 攻击面分析
安全基础概念CIA
04
红队工作流程
侦察 · 武器化 · 投递
红队工作流程侦察
05
蓝队工作流程
监控 · 检测 · 响应
蓝队工作流程监控
06
信息收集与侦察
被动侦察（OSINT · DNS · 子域名）
信息收集侦察
07
漏洞扫描与评估
Nessus · OpenVAS · Nmap脚本
漏洞扫描评估
08
Web应用攻击基础
SQL注入 · XSS · CSRF
Web应用攻击基础
09
Web应用攻击进阶
SSRF · XXE · 反序列化
Web应用攻击进阶
10
权限提升
Windows提权（内核漏洞 · 服务配置） · Linux提权（SUID
权限提升Windows
11
内网渗透
横向移动 · 域渗透基础 · Kerberos攻击（Pass-th…
内网渗透横向移动
12
持久化与后门
注册表自启动 · 计划任务 · 服务植入
持久化后门
13
C2基础设施
Cobalt Strike · Metasploit · 自定义C2
C2基础设施
14
社会工程学与钓鱼
邮件钓鱼 · 水坑攻击 · USB攻击
社会工程学钓鱼
15
蓝队监控与日志分析
SIEM · Windows事件日志 · Linux日志
蓝队监控日志分析
16
入侵检测与防御
IDS/IPS · HIDS/NIDS · 蜜罐
入侵检测防御
17
威胁情报与狩猎
威胁情报源 · IOC提取 · 主动狩猎方法
威胁情报狩猎
18
应急响应流程
事件分类分级 · 证据收集 · 隔离遏制
应急响应流程事件分类分级
19
恶意代码分析基础
静态分析（PE结构 · 字符串） · 动态分析（沙箱
恶意代码分析基础PE
20
红队实战案例
模拟一次完整攻击链（从外网打点到域控… · 逐步讲解决策与工具
红队实战案例模拟一次完整攻击…
21
蓝队实战案例
模拟一次攻击检测与响应 · 从告警到溯源 · 逐步讲解分析过程
蓝队实战案例模拟一次攻击检测
22
攻防演练规则与策略
演练范围 · 规则设定 · 计分方式
攻防演练规则策略
23
云安全攻防
AWS/Azure/GCP基础 · 云上攻击面 · IAM权限提升
云安全攻防AWS/Azure/GC…
24
容器与Kubernetes安全
容器逃逸 · 镜像漏洞 · K8s配置错误
Kubernetes容器
25
无线与物联网安全
WiFi攻击 · 蓝牙攻击 · IoT设备漏洞
无线物联网安全
26
红队工具进阶
PowerShell Empire · BloodHound · Mimikatz
红队工具进阶PowerShell
27
蓝队工具进阶
ELK栈 · Splunk · Suricata
蓝队工具进阶ELK
28
攻防演练中的沟通与报告
红队报告撰写 · 蓝队复盘报告 · 管理层汇报技巧
攻防演练沟通
29
常见问题与陷阱
误报处理 · 工具失效 · 网络隔离
常见问题陷阱
30
综合实战项目
设计一个模拟企业环境 · 红蓝对抗全流程演练 · 输出完整攻防报告与改进建议
综合实战项目设计一个模拟企业…