VIP20

本课程属于：012-IoT僵尸网络防御 物联网安全与设备身份认证 · 共 20 门相关课程，组合学习更完整。

查看所属VIP全部课程 →

← 返回所属目录咨询 / 购买

IoT失陷指标与入侵检测规则开发

📚 共计 30 章节

点击此处阅读海量试读课程：100+行业、1000+细分领域

IoT安全威胁全景

IoT设备面临的主要攻击类型、僵尸网络与DDoS攻击、固件漏洞与供应链攻击。

威胁建模攻击面

失陷指标(IoC)基础

IoC的定义与分类（文件哈希、IP地址、域名、URL、行为模式）、IoC在威胁检测中的作用。

IoC分类检测基石

IoT攻击链分析

攻击者入侵IoT设备的典型步骤：扫描、漏洞利用、植入、C2通信、横向移动。

攻击链杀伤链

基于网络流量的IoC提取

从PCAP中提取恶意IP、端口、协议特征，使用Wireshark和tshark实战。

基于日志的IoC提取

分析系统日志（auth.log、syslog）、应用日志（Web、SSH）、防火墙日志中的异常模式。

日志分析异常检测

文件哈希IoC

MD5、SHA1、SHA256哈希值的计算与比对，使用VirusTotal进行恶意样本确认。

哈希VirusTotal

域名与URL IoC

恶意域名检测（DGA算法、相似域名）、URL结构分析、短链接还原。

IP信誉与威胁情报

IP地址的威胁评分、地理位置分析、TOR出口节点识别、已知恶意IP库构建。

威胁情报IP信誉

异常登录模式、非工作时间活动、高频访问、数据外泄行为特征建模。

UEBA行为分析

Mirai僵尸网络案例分析

Mirai的攻击原理、IoC特征（特定端口扫描、默认口令爆破）、检测规则编写。

Mirai僵尸网络

IoT设备指纹识别

通过Nmap、Zmap识别设备类型、操作系统、开放服务，构建设备基线。

指纹识别Nmap

Snort入侵检测规则基础

Snort规则结构（header + options）、规则动作（alert/log/pass）、协议字段匹配。

Snort规则语法

Snort规则高级语法

PCRE正则匹配、byte_test/byte_jump、flow关键字、content修饰符。

PCRE高级匹配

Suricata引擎与规则

Suricata与Snort的异同、多线程处理、应用层协议解析（HTTP/DNS/TLS）。

Suricata应用层

基于IoC的Snort规则编写

将IP、端口、域名IoC转化为Snort规则，实战编写检测Mirai扫描的规则。

规则实战IoC转化

基于IoC的Suricata规则编写

利用Suricata的app-layer特性，编写检测恶意DNS请求和HTTP C2通信的规则。

app-layerC2检测

YARA规则基础

YARA规则结构（meta/strings/condition）、文本与十六进制模式匹配、文件类型识别。

YARA模式匹配

YARA规则高级技巧

使用条件表达式、循环、文件偏移量、PE/ELF结构解析。

条件表达式PE/ELF

基于IoC的YARA规则编写

将文件哈希、恶意字符串、特定指令序列转化为YARA规则，检测IoT恶意固件。

固件检测IoC转化

Sigma规则基础

Sigma规则结构（logsource/detection/condition）、与SIEM的集成（Elasticsearch/Splunk）。

基于IoC的Sigma规则编写

将登录失败、进程创建、注册表修改等行为IoC转化为Sigma规则。

行为IoCSigma实战

威胁情报平台与IoC共享

MISP、OpenCTI、AlienVault OTX的使用，IoC的导入导出与自动化。

MISP威胁情报

IoC生命周期管理

IoC的生成、验证、发布、过期机制，误报处理与反馈闭环。

生命周期误报处理

自动化IoC提取与规则生成

使用Python脚本从威胁情报源自动提取IoC，并生成Snort/YARA/Sigma规则。

自动化Python

规则测试与验证

使用pcap验证规则准确性、绕过测试、性能基准测试（CPU/内存/吞吐量）。

测试性能基准

规则部署与运维

规则在IDS/IPS中的部署策略、规则更新机制、告警聚合与降噪。

IoT蜜罐与IoC捕获

使用Cowrie、Dionaea搭建IoT蜜罐，捕获攻击者行为并提取IoC。

边缘计算场景下的IoC检测

资源受限设备上的轻量级检测规则、边缘网关的流量分析。

边缘计算轻量级

联邦学习与IoC共享隐私保护

在不泄露原始数据的前提下，跨组织共享IoC特征。

联邦学习隐私保护

综合实战：构建完整的IoT入侵检测系统

从IoC提取、规则编写、部署测试到告警响应的全流程演练。

综合实战全流程