日志分析与HIDS系统-蜗牛学苑

首页 / 网络空间安全 · 第四阶段:安全防御与运营保障 / 日志分析与HIDS系统

发布于 2022-02-08 · 15912 次观看

展开剩余

视频列表
评论
课程介绍
资料列表
教师笔记

01-入侵检测与防御系统

58分钟 · 1561次播放

02-Wazuh安装与使用

44分钟 · 501次播放

03-Wazuh配置项与主动响应

69分钟 · 418次播放

04-Wazuh处理MySQL预警

59分钟 · 340次播放

05-Wazuh配置解码器一

53分钟 · 328次播放

06-Wazuh配置解码器二

54分钟 · 185次播放

07-Wazuh配置预警规则

69分钟 · 209次播放

08-Wazuh检测Web应用

70分钟 · 244次播放

09-Wazuh检测系统异常

68分钟 · 276次播放

10-Linux配置rsyslog日志

45分钟 · 176次播放

11-在Wazuh中配置syslog

33分钟 · 143次播放

12-Wazuh配置邮箱预警

34分钟 · 1269次播放

13-Wazuh配置客户端

50分钟 · 146次播放

14-Wazuh与Elastic整合一

51分钟 · 2302次播放

15-Wazuh与Elastic整合二

50分钟 · 188次播放

16-360星图离线日志分析

42分钟 · 175次播放

17-利用Python进行日志分析一

44分钟 · 409次播放

37%

18-利用Python进行日志分析二

65分钟 · 7042次播放

共有条回复

{{replyComment.createTime | dateForMat(replyComment.createTime)}}

课程目标

1、能够对常见的主机系统的攻击日志特征进行有效的监控和分析 2、具备利用Python开发一套HIDS原型工具的基础脚本能力 3、熟练使用HIDS系统Wazuh/OSSEC进行入侵检测与防御，并具备手写规则的能力 4、对目前主流的云服务器环境安全及HIDS的综合应用有深刻的理解 5、能够对Linux、Windows、数据库、中间件、服务器环境进行加固和测评

知识要点

利用Python解析访问日志、统计日志信息、绘制日志报表、CSP安全日志分析脚本、检测敏感文件脚本、脆弱项扫描脚本、安全预警和应急响应脚本，HIDS入侵检测系统Wazuh的安装配置、攻击预警、配置阈值预警规则、实现分布式入侵检测、对Docker进行检测、实现安全合规、Wazuh的高级应用、为Wazuh配置ELK日志系统、云服务器环境安全、系统与应用安全加固

课程详情

授课讲师

邓强

邓强，蜗牛学苑创始人，资深AI讲师，高级AI训练师，四川大学硕士，22年软件研发及管理经验。目前专注于AI和大模型领域的课题和技术研究。曾为中原银行、永州医院、南天佳信、深圳移动、大唐软件、华夏基金等30余家企业提供研发咨询及企业内训服务。从事培训事业以来教授学生数万，遍布国内外各大IT公司，视频课程全网播放量超1000万。出版多部IT与AI相关技术书籍，教学严谨，原理讲解透彻，擅长项目驱动式教学，硬派实战专家。

看看TA的主页

推荐课程

系统测试预科

胡名海 · 36220人观看 · 1394分钟

系统测试预科

理解软件工程的各类实际问题，理解系统测试的理论、方法与过程，熟练运用测试用例设计方法高效设计测试用例

软件工程，软件质量，系统测试流程，方法，专业术语，测试用例设计，禅道管理工具，测试报告，缺陷管理

加入收藏

C语言基础

王永成 · 34人观看 · 2380分钟

C语言基础

加入收藏

交换机与路由器技术

杨文财 · 35540人观看 · 1629分钟

交换机与路由器技术

1、理解路由器的工作过程与通信原理，理解动态静态路由及RIP、OSPF、NAT等协议规范 2、理解交换机的工作过程与通信原理，理解二层交换和三层交换，STP、VRRP、NTP等协议 3、能够熟练配置VLAN，绘制网络拓扑图和设计网络架构，进行端口镜像操作和设备容灾备份等 4、能够熟练地在模拟器和真机设备上进行常见的网络问题的TroubleShooting和应急处理

交换机原理、以太网帧、设备模式与远程管理、双工模式与接口速率、路由器原理、IP数据包、路由转发、静态路由、默认路由、静态VLan、VLan Trunk、单臂路由、三层交换、STP、PVSTP+、HSRP、VLan负载与冗余、RIP、OSPF、ACL、NAT、多路复用PAT、端口镜像、端口安全

加入收藏

TypeScript核心实战

徐朝波 · 2198人观看 · 1426分钟

TypeScript核心实战

1. 熟悉TypeScript编程的规范和核心要素 2. 熟悉函数类型接口编程，类类型接口编程 3. 面向对象编程核心概念，继承、封装的概念和实战应用 4. 泛型编程、模块化编程实现业务设计

TypeScript核心概念、变量提升函数提升、枚举类型、IIFE、接口编程、递归编程、类型断言、面向对象编程、原生对象、继承、泛型编程、泛型工具、高级类型检查、模块化编程概念

加入收藏

前置基础课程

李柏松 · 2424人观看 · 1029分钟

前置基础课程

加入收藏

QTP自动化测试工具

邓强 · 3183人观看 · 1383分钟

QTP自动化测试工具

对象检查，网页检查，文字检查，表格检查

QTP介绍，测试用例网站

加入收藏

白盒测试与代码审计

邓强 · 19125人观看 · 1043分钟

白盒测试与代码审计

1、深入理解白盒测试与代码审计技术，能够对各类开源系统或自研代码进行代码审计，熟练运用代码审计工具 2、对各类Web开发框架、CMS系统的进行渗透测试和漏洞利用，熟练运用综合靶场环境如Pikachu、DVWA、DoraBox等 3、对蜗牛学院开发的自主靶场环境进行漏洞学习、漏洞利用和漏洞修复，并学习各类渗透测试报告和漏洞利用案例 4、综合利用所学技术，基于VAuditDemo实战演练平台和ThinkPHP框架反序化等漏洞进行分析，深刻理解代码审计技术

基于WoniuMessage和XHCMS的PHP代码审计实战演练、PHP面向对象、魔术方法应用、PHP反序列化漏洞原理、PHP反序列化漏洞POP链构造、PHAR反序列化漏洞利用、各类PHP开发框架漏洞介绍、ThinkPHP漏洞分析与利用、PHP弱类型漏洞、变量覆盖漏洞、RIPS与Fortify代码审计工具应用、Web系统逻辑漏洞、密码重置漏洞、支付逻辑漏洞、各类CMS漏洞与利用、XML外部实体漏洞、内存马与不死马、Pikachu、DVWA、DoraBox、WebGoat（Java版）等综合靶场实战

加入收藏

京东首页菜单实战

徐朝波 · 2018人观看 · 240分钟

京东首页菜单实战

基于京东导航实战，从表现看内容的核心。

浮动定位的深入剖析，解决布局错乱的种种问题。分享网页布局中的技巧。让你不再纠结怎么排版。

加入收藏

Web前端基础

邓强 · 8501人观看 · 1681分钟

Web前端基础

利用表格，DIV+CSS完成HTML计算器的布局，并利用JavaScript编程实现计算器完整功能。为后续编程学习打下基础

Web页面元素，布局，CSS样式，盒模型，JavaScript程序设计，函数，基础算法，正则表达式

加入收藏

Java设计模式（一）

高鹏 · 6037人观看 · 931分钟

Java设计模式（一）

掌握7大设计原则，掌握UML建模，掌握常用设计模式了解其它设计模式

面向对象设计原则、UML、设计模式、企业级常见设计模式解析

加入收藏

ESP32项目

罗江 · 2605人观看 · 2452分钟

ESP32项目

完成智能快递柜的软件设计与硬件实现

ESP32单片机开发，LVGL图形库，云平台设备接入组件，网络管理组件，云平台应用开发组件，信息安全组件

加入收藏

小程序开发

江岚 · 15315人观看 · 498分钟

小程序开发

uni-app：开发工具、基本使用、vuex、地图功能

微信小程序：基本介绍、开发工具、wxml和wxss、全局配置和页面配置、自定义组件、本地存储、网络请求、导航、云开发、小程序发布

加入收藏

基本信息

联系信息

上传资料