日志分析与HIDS系统-蜗牛学苑

首页 / 网络空间安全 · 第四阶段 / 日志分析与HIDS系统

发布于 2022-02-08 · 7188 次观看

展开剩余

课时列表
评论
课程介绍
资料列表
教师笔记

01-入侵检测与防御系统

58分钟 · 836次播放

02-Wazuh安装与使用

44分钟 · 273次播放

03-Wazuh配置项与主动响应

69分钟 · 267次播放

04-Wazuh处理MySQL预警

59分钟 · 190次播放

05-Wazuh配置解码器一

53分钟 · 207次播放

06-Wazuh配置解码器二

54分钟 · 115次播放

07-Wazuh配置预警规则

69分钟 · 120次播放

08-Wazuh检测Web应用

70分钟 · 138次播放

09-Wazuh检测系统异常

68分钟 · 160次播放

10-Linux配置rsyslog日志

45分钟 · 108次播放

11-在Wazuh中配置syslog

33分钟 · 69次播放

12-Wazuh配置邮箱预警

34分钟 · 1214次播放

13-Wazuh配置客户端

50分钟 · 78次播放

14-Wazuh与Elastic整合一

51分钟 · 2225次播放

15-Wazuh与Elastic整合二

50分钟 · 87次播放

16-360星图离线日志分析

42分钟 · 55次播放

17-利用Python进行日志分析一

44分钟 · 186次播放

37%

18-利用Python进行日志分析二

65分钟 · 860次播放

共有条回复

{{replyComment.createTime | dateForMat(replyComment.createTime)}}

课程目标

1、能够对常见的主机系统的攻击日志特征进行有效的监控和分析 2、具备利用Python开发一套HIDS原型工具的基础脚本能力 3、熟练使用HIDS系统Wazuh/OSSEC进行入侵检测与防御，并具备手写规则的能力 4、对目前主流的云服务器环境安全及HIDS的综合应用有深刻的理解 5、能够对Linux、Windows、数据库、中间件、服务器环境进行加固和测评

知识要点

利用Python解析访问日志、统计日志信息、绘制日志报表、CSP安全日志分析脚本、检测敏感文件脚本、脆弱项扫描脚本、安全预警和应急响应脚本，HIDS入侵检测系统Wazuh的安装配置、攻击预警、配置阈值预警规则、实现分布式入侵检测、对Docker进行检测、实现安全合规、Wazuh的高级应用、为Wazuh配置ELK日志系统、云服务器环境安全、系统与应用安全加固

授课讲师

邓强

蜗牛学苑资深讲师，教学总监，四川大学硕士，系统架构师。20年软件研发、测试、管理及授课经验，精通各种开发和测试技术，如Java开发、PHP开发、Python开发、性能测试、渗透测试、安全攻防等，具备丰富的项目研发和实施经验。从事培训事业以来学生过万，遍布国内外各大IT公司。教学严谨细致、原理讲解透彻、注重底层原理，全面培养学生各项素质。

看看TA的主页

推荐课程

MYSQL数据库

李利敏 · 9166人观看 · 1133分钟

MYSQL数据库

将项目中的用户信息及对战信息通过数据库保存及操作

数据库概念，MySQL配置，命令，建库建表，约束，数据的增删改查，视图，函数，事务，建模工具、JDBC操作数据库，开源工具DbUtils的使用

加入收藏

RFT自动化测试工具

邓强 · 831人观看 · 559分钟

RFT自动化测试工具

RTF安装，GUI/CS架构介绍，RTF配置，录制与回放，RFT及Java自动化测试脚本开发，基础框架开发等

某电脑运营商内部培训内容，包括GUI自动化测试技术体系详解

加入收藏

Java WEB开发

范程皓 · 15647人观看 · 1879分钟

Java WEB开发

完成项目分层开发，事物控制，首页数据及商品详情页数据展示

动态代理，注解，统一异常处理，实现业务方法事务的控制，Servlet与JSP开发，MVC架构模式

加入收藏

Python人脸识别来访系统开发实战

卿淳俊 · 619人观看 · 331分钟

Python人脸识别来访系统开发实战

结合人脸识别和活体检测的来访登记系统实现

1. 了解人脸识别基本算法及原理 2. 熟练掌握OpenCV2进行摄像头的调用及视频获取 3. 人脸图形的关键特征点识别及绘制 4. 人脸活体检测机制算法原理 5. 多线程定时器的应用

加入收藏

数据分析实战

赵勇文 · 260人观看 · 487分钟

数据分析实战

金融K线图绘制与优化

1.python数据可视化的江湖变革 2.plotly科学库的介绍和基本配置 3.牛刀小试：可视化基本图形制作（上） 4.牛刀小试：可视化基本图形制作（下）

加入收藏

系统测试

卿淳俊 · 1752人观看 · 1882分钟

系统测试

熟练应用测试用例设计方法，能够根据不同测试设计方法的应用场景选择对应的测试设计方法来设计测试用例

掌握软件测试的基本概念、测试过程及测试方法，了解软件测试工程师的主要工作内容。

加入收藏

MySQL数据库-预科

梁爽 · 1846人观看 · 712分钟

MySQL数据库-预科

将项目中的用户信息及对战信息通过数据库保存及操作

数据库概念、MySQL配置、命令、建库建表、约束、数据的增删改查

加入收藏

基于图像识别的自动化测试框架

邓强 · 319人观看 · 412分钟

基于图像识别的自动化测试框架

主要为大家讲解算法实现和框架开发的思路与具体代码实现。同时为大家讲解基于OpenCV的Java版和Python版代码实现。

本课程将基于Java原生代码，来实现一套基于图像识别的自动化测试框架，以应用于PC端和移动端各类GUI自动化测试。

加入收藏

Python高级编程

卿淳俊 · 6432人观看 · 841分钟

Python高级编程

线程通信，装饰器，迭代器，异步IO，魔术方法，反射

加入收藏

面向对象编程

陈云 · 3336人观看 · 1695分钟

面向对象编程

理解Java面向对象编程，掌握Java核心关键字的意义

加入收藏

ps软件基础

罗斌 · 5152人观看 · 1282分钟

ps软件基础

1、精通造型工具AI软件的基本操作；2、理解配色基本规律-色相明度纯度色调等；3、理解不同风格插图类型与规律并进行写生练习

ai软件基础、色彩、风格

加入收藏

Windows与网络基础

杨文财 · 49337人观看 · 1658分钟

Windows与网络基础

1、掌握Windows操作系统的常用命令、注册表、权限、系统服务、防火墙、组策略，熟悉Windows系统的常见脆弱项及日志文件 2、掌握计算机网络基础基础原理、掌握OSI模型与TCP/IP协议族、理解各种协议的工作原理 3、掌握GNS3、PT和eNSP等网络模拟器基本使用，熟悉Wireshark与科来协议分析工具

环境配置、Windows命令、用户管理、注册表、系统权限、组策略、防火墙、VMWare虚拟机、网络基础、OSI与TCP/IP模型、数据传输过程、IP地址与子网划分，Wireshark与科来协议监控分析工具

加入收藏

基本信息

联系信息

上传资料