01
威胁情报基础
什么是威胁情报 · 生命周期 · 战略/战术/运营/技术
核心概念情报类型
02
情报来源与收集
OSINT · 商业情报 · 暗网监控 · 内部日志采集
开源情报暗网
03
情报格式与标准
STIX/TAXII · CybOX · MAEC · MISP格式解析
标准互操作
04
情报分析框架
钻石模型 · Kill Chain · MITRE ATT&CK
框架ATT&CK
05
情报指标(IoC)提取
IP·域名·Hash·URL · YARA规则编写基础
IoCYARA
06
情报工具入门
MISP搭建 · OpenCTI部署 · TheHive安装
平台开源
07
情报数据采集实战
Python爬虫 · API对接Shodan/VirusTotal
采集API
08
情报关联分析
关联规则挖掘 · Neo4j图数据库应用
图分析Neo4j
09
情报评分与优先级
CVSS评分 · 置信度评估 · 风险量化模型
评分优先级
10
情报共享机制
TAXII客户端 · MISP社区 · 隐私保护
共享TAXII
11
威胁狩猎概念
什么是狩猎 · 与检测区别 · 成熟度模型
狩猎基础成熟度
12
狩猎假设驱动
ATT&CK假设 · 数据驱动 · 业务场景假设
假设ATT&CK
13
狩猎数据源
端点日志(Sysmon/ETW) · 网络流量(Zeek/Suricata) · 云日志
数据源日志
14
狩猎工具链
ELK搭建 · Splunk基础 · KQL查询语言
ELKSplunk
15
狩猎分析方法
异常检测 · 基线建立 · 行为分析 · 模式匹配
分析异常
16
端点狩猎实战
Sysmon日志 · 进程树 · 注册表狩猎
端点Sysmon
17
网络狩猎实战
DNS隧道 · C2通信 · 异常流量分析
网络C2
18
云环境狩猎
AWS CloudTrail · Azure AD · GCP审计日志
云安全审计
19
邮件狩猎
钓鱼分析 · 邮件头溯源 · 恶意附件检测
邮件钓鱼
20
内存狩猎
Volatility取证 · 恶意进程 · Rootkit识别
内存取证
21
狩猎自动化
Python脚本 · Sigma规则 · Elastic规则引擎
自动化Sigma
22
狩猎报告编写
情报报告模板 · 发现记录 · 时间线分析
报告文档
23
案例实战一：APT29
APT组织狩猎 · 从情报到狩猎全流程
APT实战
24
案例实战二：LockBit
勒索软件狩猎 · IoC提取与狩猎规则
勒索软件LockBit
25
案例实战三：挖矿僵尸网络
流量特征 · 端点行为分析
挖矿僵尸网络
26
案例实战四：供应链攻击
SolarWinds复盘 · 狩猎方法
供应链SolarWinds
27
案例实战五：内部威胁
DLP检测 · 用户行为分析
内部威胁DLP
28
狩猎平台建设
SOC团队 · 流程设计 · KPI指标
平台SOC
29
前沿技术
AI/ML · 图神经网络 · 联邦学习
AI前沿
30
课程总结与未来趋势
未来趋势 · 职业发展 · 持续学习资源
总结职业