VIP14
本课程属于：023-威胁检测与检测工程 网络通信与数字安全工程 · 共 14 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

TLS指纹与加密流量威胁检测工程

共计 30 章节
可可资料掘金营 · 点击在线试看
01
课程导入与工程全景
目标=TLS指纹与加密流量威胁检测的… · 价值 · 典型应用场景
课程导入工程全景
02
TLS协议核心机制精讲
目标=握手流程 · 记录层结构 · 扩展字段
TLS协议核心机制精讲
03
TLS指纹的数据来源与采集点
目标=客户端Hello · 服务端Hello · 证书
TLS指纹的数据来源
04
JA3与JA3S指纹原理与实现
目标=字段拼接规则 · 哈希生成 · 客户端与服务端指纹差异
JA3JA3S
05
JA4系列指纹体系
目标=JA4 · JA4S · JA4H
JA4系列指纹体系
06
其他TLS指纹技术
目标=HASSH · TLS指纹的模糊哈希 · 基于证书链的指纹
TLS其他
07
指纹采集工程实践
目标=使用Python/Scapy/…
指纹采集工程实践Python/Scapy…
08
指纹标准化与存储
目标=指纹字段规范化 · 去重 · 索引设计
指纹标准化存储
09
加密流量威胁检测概述
目标=威胁模型 · 攻击链 · 加密流量中的恶意行为分类与检测难点
加密流量威胁检测…目标=威胁模型
10
基于TLS指纹的恶意客户端识别
目标=恶意软件家族指纹库构建 · 匹配策略 · 误报与漏报分析
TLS基于
11
基于TLS指纹的C2通道检测
目标=C2通信的TLS指纹特征 · 心跳行为 · 域名前置与域前置检测
TLSC2
12
TLS指纹与证书异常检测
目标=自签名 · 过期 · 异常颁发者
TLS指纹
13
加密流量元数据特征工程
目标=包长序列 · 时间间隔 · 流持续时间
加密流量元数据特…目标=包长序列
14
机器学习在加密流量检测中的应用
目标=特征选择 · 模型选型 · 训练流程
机器学习加密流量检测
15
深度学习与序列建模
目标=使用CNN · RNN · Transformer处理包长序列与…
深度学习序列建模
16
图神经网络与流量关系建模
目标=以IP · 域名 · 证书
图神经网络流量关系建模
17
TLS指纹与威胁情报融合
目标=情报源接入 · 指纹富化 · IOC匹配
TLS指纹
18
检测规则与策略工程
目标=Suricata/Zeek规则… · Sigma规则 · YARA-L
检测规则策略工程
19
实时检测系统架构设计
目标=采集层 · 解析层 · 特征层
实时检测系统架构…目标=采集层
20
高性能流量处理与扩展性
目标=DPDK · eBPF · PF_RING
高性能流量处理扩展性
21
误报抑制与告警运营
目标=白名单 · 基线建模 · 上下文关联
误报抑制告警运营
22
对抗性规避与检测增强
目标=指纹伪造 · TLS混淆 · 域前置
对抗性规避检测增强
23
加密流量检测的隐私与合规
目标=GDPR · 数据最小化 · 匿名化
加密流量检测的隐…合规
24
实验环境搭建
目标=搭建包含恶意TLS流量的靶场 · 流量生成 · 标注数据集与评测基准
实验环境搭建TLS
25
实战案例一
目标=APT组织TLS指纹追踪与C2…
实战案例一APT
26
实战案例二
目标=勒索软件加密通信的指纹提取与早…
实战案例二目标=勒索软件加…
27
实战案例三
目标=基于JA4与机器学习的加密挖矿…
实战案例三JA4
28
检测效果评估与调优
目标=准确率 · 召回率 · F1
检测效果评估调优
29
工程化部署与持续运维
目标=CI/CD · 模型更新 · 指纹库版本管理
工程化部署持续运维
30
前沿趋势与课程总结
目标=TLS 1.3/QUIC/EC… · AI对抗 · 标准化进展与后续学习路径
前沿趋势课程总结