VIP20

本课程属于：003-AI安全威胁检测 网络安全工程与攻防实战 · 共 20 门相关课程，组合学习更完整。

查看所属VIP全部课程 →

← 返回所属目录咨询 / 购买

威胁情报狩猎与溯源实战

📚 共计 30 章节

威胁情报基础

定义、分类（战略/战术/运营/技术）、情报生命周期模型

核心概念生命周期

情报来源与采集

OSINT、商业情报、暗网监控、蜜罐数据采集

OSINT暗网蜜罐

情报格式与标准

STIX/TAXII、MISP、IODEF、情报共享机制

威胁狩猎方法论

假设驱动、异常检测、威胁情报驱动狩猎

方法论假设驱动

狩猎工具链搭建

ELK Stack、Splunk、YARA/Sigma规则、MISP部署

日志分析与关联

Windows事件、Sysmon、Linux Auditd、网络流量日志

SysmonAuditdPCAP

端点狩猎技术

进程行为、文件系统/注册表监控、内存取证

内存取证注册表

网络狩猎技术

PCAP/NetFlow分析、DNS隧道、C2通信识别

云环境狩猎

AWS CloudTrail、Azure Activity Logs、GCP审计、容器安全

云安全容器

ATT&CK框架实战

MITRE ATT&CK映射、TTP识别、攻击路径重建

YARA规则编写

语法基础、字符串匹配、条件表达式、优化测试

YARA恶意软件

Sigma规则编写

Sigma语法、日志源映射、转换Splunk/Elastic

MISP平台实战

事件创建、情报导入导出、关联分析、预警设置

MISP威胁情报

威胁情报融合

多源去重、置信度评估、情报评分模型

溯源分析基础

溯源目标与原则、证据链构建、时间线分析

溯源证据链

网络溯源技术

IP/域名溯源、Whois、被动DNS分析

恶意软件溯源

同源分析、代码相似度、编译时间戳、PDB路径

攻击者画像

基础设施、TTPs、语言文化、时区作息

溯源报告撰写

报告结构、证据呈现、时间线图表、归因置信度

实战案例一：APT钓鱼

邮件分析 → C2溯源，完整攻击链狩猎

实战案例二：勒索软件

加密事件 → 赎金支付追踪，狩猎与溯源

实战案例三：Webshell后门

流量异常 → 攻击者身份，深度溯源

实战案例四：供应链攻击

恶意更新 → 上游源头，供应链狩猎

供应链恶意更新

实战案例五：内部威胁

DLP告警 → 内部人员确认，溯源分析

内部威胁DLP

情报驱动的主动防御

IOC自动阻断、TTP检测规则部署

主动防御IOC

威胁情报平台运营

质量度量、KPI设计、团队协作流程

法律与合规

网络犯罪法律、跨境溯源合规、证据链合法性

反溯源与反反溯源

攻击者反溯源技术、防御者应对策略

反溯源攻防

AI在威胁狩猎中的应用

机器学习异常检测、NLP情报分析、自动化狩猎

未来趋势与总结

威胁情报生态、零信任结合、个人成长路径

趋势零信任