安全运营与应急响应-蜗牛学苑

首页 / 网络空间安全 · 第四阶段:安全防御与运营保障 / 安全运营与应急响应

发布于 2022-02-08 · 8640 次观看

展开剩余

视频列表
评论
课程介绍
资料列表
教师笔记

网安17期-20230718-01-攻击手段和防御方案.mp4

35分钟 · 1004次播放

网安17期-20230718-02-攻防技术体系总结.mp4

74分钟 · 3266次播放

网安17期-20230718-03-VeryNginx+JumpServer.mp4

64分钟 · 562次播放

网安17期-20230719-01-JumpServer+HFish演示.mp4

58分钟 · 468次播放

网安17期-20230719-02-安全加固与入侵排查.mp4

57分钟 · 579次播放

网安17期-20230720-01-CMCC入侵与排查.mp4

83分钟 · 476次播放

网安17期-20230720-02-应急响应与案例分析.mp4

79分钟 · 558次播放

网安17期-20230720-03-Redis入侵排查分析.mp4

36分钟 · 540次播放

网安15期-20230328-01-Python-SCA脚本一.mp4

72分钟 · 577次播放

网安15期-20230328-02-Python-SCA脚本二.mp4

80分钟 · 610次播放

共有条回复

{{replyComment.createTime | dateForMat(replyComment.createTime)}}

课程目标

1、理解SIEM安全事件和信息管理体系、网络安全运营保障体系与建设和部署方案、网络安全等级保护的基本要求 2、针对常见的蠕虫病毒、挖矿程序、漏洞攻击、木马程序、勒索病毒、僵尸网络等进行应急预案和流程演练 3、充分理解对各个操作系统、数据库、中间件、应用系统、云平台等节点实施安全加固、充分保障企业网络在各个环节的安全

知识要点

Windows系统加固、Linux系统加固、MySQL数据库加固、Redis加固、Apache和Tomcat加固、Nginx加固、PHP加固、加固验证实验、应急响应流程与规范、Linux入侵排查与应急处置、Windows入侵排查与应急处置、针对僵木蠕的应急处置、SIEM与态势感知、数字取证与溯源技术、安全巡检与基线加固、入侵排查实战演练，VeryNginx中间件WAF配置、Hfish蜜罐、网络安全设备实战（IDS、IPS、NGFW、日志审计、数据库审计、WAF等）

课程详情

授课讲师

邓强

邓强，蜗牛学苑创始人，资深AI讲师，高级AI训练师，四川大学硕士，22年软件研发及管理经验。目前专注于AI和大模型领域的课题和技术研究。曾为中原银行、永州医院、南天佳信、深圳移动、大唐软件、华夏基金等30余家企业提供研发咨询及企业内训服务。从事培训事业以来教授学生数万，遍布国内外各大IT公司，视频课程全网播放量超1000万。出版多部IT与AI相关技术书籍，教学严谨，原理讲解透彻，擅长项目驱动式教学，硬派实战专家。

看看TA的主页

推荐课程

Jmeter性能测试工具

邓强 · 17698人观看 · 1376分钟

Jmeter性能测试工具

性能测试基本原理，Python采集性能测试数据，数据分析，Tomcat与Mysql优化

加入收藏

面向过程-杭州

欧洪波 · 1392人观看 · 1975分钟

面向过程-杭州

开发环境；变量定义、赋值、运算、常见类型；数组；for、if、for-each、双层for、中断；自定义函数；

加入收藏

系统入侵与提权技术

邓强 · 20531人观看 · 1996分钟

系统入侵与提权技术

1、掌握Kali Linux操作系统中内置的安全相关工具如MSF、MSFVenom等的核心操作和木马生成与免杀原理 2、熟练掌握MSF渗透测试和入侵框架的核心使用、Meterpreter操作，熟练各类高级渗透测试的原理与工具的应用 3、掌握常用的各类渗透测试和入侵工具及扫描工具的使用，并完成对靶场环境和主机系统的漏洞利用 4、对操作系统入侵、Web系统入侵与GetShell、操作系统提权、权限维持等技术具备深刻理解和灵活运用

Kali系统攻击工具应用、John系统密码暴破工具、dirb目录扫描、AWVS扫描工具、Nessus漏洞扫描器、Invicti扫描器、MSF框架基础使用、MSF渗透测试与漏洞利用、Meterpreter后续利用、反弹Shell原理与使用、MSFVenom木马生成、ShellCode木马生成、木马免杀专题、Windows与Linux系统入侵与系统提权、Redis系统提权、SSRF与Redis内网渗透、Linux与Windows系统权限维持、Cobalt Strike远控工具

加入收藏

系统测试基础预科

邬艳 · 8496人观看 · 427分钟

系统测试基础预科

理解软件工程的各类实际问题，理解系统测试的理论、方法与过程，熟练运用测试用例设计方法高效设计测试用例

软件工程，软件质量，系统测试流程，方法，专业术语，测试用例设计，禅道管理工具，测试报告，缺陷管理

加入收藏

Linux系统

胡名海 · 37824人观看 · 1246分钟

Linux系统

熟练使用Linux常用命令，熟练配置环境变量，熟练配置网络设置，熟练安装部署虚拟机环境，熟练部署基础测试环境

Linux安装配置，文件目录操作，VI命令，管理，用户与权限，Apache+PHP+Tomcat+JDK+MySQL环境配置

加入收藏

配置管理

王斌 · 1824人观看 · 509分钟

配置管理

通过对大型企业级应用系统WoniuBoss的测试项目实战，强化理解系统测试项目的实施过程与技术细节

测试需求分析，同行评审，测试计划，测试方案，测试用例，配置管理，持续集成

加入收藏

Linux操作系统

高鹏 · 3187人观看 · 1267分钟

Linux操作系统

Linux作为一个主流的服务器操作系统，是每一个开发工程师必须掌握的重点技术，并且能够熟练运用

Linux安装配置，文件目录操作，VI命令，管理，用户与权限，环境部署，Shell编程

加入收藏

云计算安全防护与入侵检测

王博 · 0人观看 · 185分钟

云计算安全防护与入侵检测

加入收藏

JavaScript核心实战

徐朝波 · 5424人观看 · 1532分钟

JavaScript核心实战

1. 掌握JavaScript基础语法，熟悉基础算法练习，熟悉数组数据存储方式，函数的综合应用 2. 熟练使用DOM完成页面设计，掌握事件机制、节点和属性的操作 3. 掌握 TypeScript的高级特性，熟练掌握闭包、作用域链、IIFE、内存空间分类、面向对象设计、原型和原型链等等 4. 掌握ES6及后续版本的主要特性并灵活运用，Promise、await&async、generator、解构赋值、扩展运算、严格模式等等 5. 熟悉TypeScript接口编程、泛型、面向对象、高级编程、模块化等等

Javascript发展历程、JavaScript基础语法、循环判断逻辑、数据类型、数组应用、排序算法、函数应用、基础的ES6语法、作用域和作用域链、常用的api、前端数据抽象、箭头函数、字符串规则 TypeScript核心概念、变量提升函数提升、枚举类型、IIFE、接口编程、递归编程、类型断言、面向对象编程、原生对象、继承、泛型编程、泛型工具、高级类型检查、模块化编程概念

加入收藏

Java和CVE漏洞复现

邓强 · 7702人观看 · 2235分钟

Java和CVE漏洞复现

1、能够利用各类安全漏洞网站的公开漏洞，或者利用搜索引擎及时查寻各类最新漏洞，并复现相应漏洞 2、分析和复现各类CVE漏洞，并在PHP和系统之外，积累更多漏洞知识和经验，理解其形成机制，提升综合竞争力 3、综合运用前述知识，从技术、方案、实现、优化等方面，初步达到中级网络安全工程师的能力

Java漏洞利用：Log4J2、JWT、Shiro、FastJSON、Spring、Spring-Cloud、Spring-Security、Weblogic、Tomcat、ActiveMQ、Struts2、Jboss、ysoserial工具使用、Java反序列化利用链分析，Django漏洞、Office RCE漏洞、Jenkins漏洞、WordPress漏洞、Drupal漏洞、各类CMS漏洞、各类OA漏洞，SRC众测平台实战

加入收藏

Python异步socket框架应用实战

卿淳俊 · 2057人观看 · 350分钟

Python异步socket框架应用实战

通过几个不同的完整案例掌握异步socket框架在开发中的优势

深入理解Python全栈开发中的异步socket通讯框架asyncore的原理及实际应用

加入收藏

分类与聚类算法

邓强 · 1024人观看 · 508分钟

分类与聚类算法

SKLearn计算库、K-Means聚类分析、KNN分类、SVM支持向量机

K-Means聚类分析、KNN-K近邻算法、模型评估与调优、SVM支持向量机分类算法、Sklearn科学计算库的使用、鸢尾花分类项目实战、其他的经典机器学习算法介绍

加入收藏

基本信息

联系信息

上传资料