VIP12
本课程属于：028-事件响应与DFIR数字取证 网络通信与数字安全工程 · 共 12 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

网络流量取证分析工程

共计 30 章节
可可资料掘金营 · 点击在线试看
01
课程导入与取证思维建立
目标=网络流量取证分析工程的定义 · 法律与合规边界 · 证据链要求
课程导入取证思维建立
02
流量采集点与采集策略设计
目标=交换机镜像 · TAP · 主机抓包
流量采集点采集策略设计
03
抓包工具与工程化采集实施
目标=tcpdump · dumpcap · Wireshark
抓包工具工程化采集实施
04
流量数据格式与存储管理
目标=pcap · pcapng · PCAP 文件结构
流量数据格式存储管理
05
流量预处理与规范化
目标=截断包 · 重复包 · 乱序包
流量预处理规范化
06
协议分层与流量解码基础
目标=以太网 · VLAN · ARP
协议分层流量解码基础
07
显示过滤与捕获过滤工程实践
目标=BPF 捕获过滤语法 · Wireshark 显示过滤表达式 · 复杂条件组合
显示过滤捕获过滤工程实践
08
会话、流与端点分析
目标=TCP 流跟踪 · UDP 会话 · 端点统计
会话端点分析
09
TCP 协议取证分析
目标=三次握手 · 序列号与确认号 · 重传
TCP协议取证分析
10
UDP 与 ICMP 取证分析
目标=无连接通信的会话判定 · DNS/QUIC 等 UDP 应用识… · ICMP 隧道
UDPICMP
11
DNS 流量取证分析
目标=查询响应结构 · 递归与迭代解析 · 缓存投毒
DNS流量取证分析
12
HTTP 与 HTTPS 流量取证分析
目标=HTTP 请求响应 · 头部字段 · Cookie
HTTPHTTPS
13
邮件与文件传输协议取证
目标=SMTP · POP3 · IMAP
邮件文件传输协议取证
14
远程访问与隧道协议取证
目标=SSH · RDP · Telnet
远程访问隧道协议取证
15
工控与物联网协议取证
目标=Modbus · S7Comm · DNP3
工控物联网协议取证
16
恶意流量识别与威胁情报匹配
目标=C2 通信 · 心跳 · 域名生成
恶意流量识别威胁情报匹配
17
漏洞利用与攻击链流量取证
目标=扫描 · 爆破 · Web 注入
漏洞利用攻击链流量取证
18
加密流量取证与元数据分析
目标=TLS 握手 · 证书链 · 会话恢复
加密流量取证元数据分析
19
流量解密与密钥管理
目标=SSLKEYLOGFILE · RSA 私钥解密 · TLS 1.3 限制
流量解密密钥管理
20
文件 carving 与对象提取
目标=从 HTTP · SMTP · FTP
carving文件
21
时间线分析与关联取证
目标=包时间戳 · 会话起止 · 日志时间
时间线分析关联取证
22
流量统计与异常检测
目标=协议分层统计 · Top N 会话 · 流量基线
流量统计异常检测
23
多源数据融合与主机日志关联
目标=流量与防火墙 · IDS · NetFlow
多源数据融合主机日志关联
24
大规模流量取证与性能优化
目标=分布式采集 · 索引与检索 · 并行解码
大规模流量取证性能优化
25
取证分析平台与自动化流水线
目标=Arkime · Zeek · Suricata
取证分析平台自动化流水线
26
案件实战一
目标=Web 入侵与数据泄露取证 · 数据库拖库 · 文件外传
案件实战一Web
27
案件实战二
目标=恶意软件 C2 与横向移动取证 · C2 信道 · 内网扫描
案件实战二C2
28
案件实战三
目标=加密隧道与隐蔽信道取证 · ICMP 隧道 · HTTPS 隐蔽通信
案件实战三目标=加密隧道
29
取证报告与专家证言
目标=报告结构 · 证据清单 · 哈希与保管链
取证报告专家证言
30
工程复盘与能力进阶
目标=典型失败案例 · 工具链局限 · 取证流程改进
工程复盘能力进阶