安全攻擊證據(jù)留存與溯源（高級）培訓(xùn)課程

網(wǎng)絡(luò)技術(shù)·培訓(xùn)

課程簡章2024-05-23小艾老師

課程概述

本課程設(shè)計(jì)為期14天，旨在深入探討計(jì)算機(jī)取證與網(wǎng)絡(luò)溯源領(lǐng)域的核心技術(shù)和實(shí)踐操作。課程內(nèi)容包括網(wǎng)絡(luò)取證、內(nèi)存取證、硬盤取證以及溯源技術(shù)的應(yīng)用，通過理論講解與實(shí)操練習(xí)，使學(xué)員能夠有效執(zhí)行數(shù)字證據(jù)的收集、分析和溯源。

課程對象

網(wǎng)絡(luò)安全分析師
取證專家
法務(wù)部門人員
安全運(yùn)維專員

課程目標(biāo)

掌握網(wǎng)絡(luò)流量、內(nèi)存和硬盤的數(shù)據(jù)取證技術(shù)。
學(xué)習(xí)使用各種取證工具進(jìn)行數(shù)據(jù)分析和恢復(fù)。
理解并應(yīng)用溯源技術(shù)，追蹤并識別網(wǎng)絡(luò)攻擊者。
通過實(shí)際案例加深對網(wǎng)絡(luò)攻擊和防御機(jī)制的理解。

課程收益

全面掌握計(jì)算機(jī)和網(wǎng)絡(luò)取證的關(guān)鍵技術(shù)。
提高處理復(fù)雜安全事件的實(shí)際操作能力。
能夠獨(dú)立進(jìn)行網(wǎng)絡(luò)事件的溯源分析。
增強(qiáng)應(yīng)對網(wǎng)絡(luò)安全威脅的整體策略理解。

課程時(shí)長14天

課程大綱

時(shí)間	章節(jié)	內(nèi)容安排
第1-2天	網(wǎng)絡(luò)取證	? 第1天上午: 網(wǎng)絡(luò)取證概述與工具介紹 ? 第1天下午: 網(wǎng)絡(luò)流量證據(jù)獲取實(shí)操 ? 第2天上午: 數(shù)據(jù)流分析與協(xié)議講解 ? 第2天下午: 網(wǎng)絡(luò)數(shù)據(jù)分析實(shí)驗(yàn)
第3-4天	內(nèi)存取證	? 第3天上午: 內(nèi)存鏡像導(dǎo)出實(shí)踐 ? 第3天下午: 內(nèi)存分析思路講解 ? 第4天全天: 內(nèi)存分析實(shí)驗(yàn)
第5-6天	硬盤取證	? 第5天上午: 操作系統(tǒng)結(jié)構(gòu)分析 ? 第5天下午: 分區(qū)結(jié)構(gòu)知識講解 ? 第6天上午: 文件系統(tǒng)知識講解 ? 第6天下午: 數(shù)據(jù)恢復(fù)與數(shù)據(jù)分析實(shí)踐
第7天		? 全天: 外設(shè)取證技術(shù)和案例分析
第8-9天	溯源基礎(chǔ)	? 第8天上午: 溯源框架與溯源技術(shù)介紹 ? 第8天下午: 常見反溯源方式及其漏洞 ? 第9天上午: 溯源思路講解（已知域名、IP、攻擊者信息） ? 第9天下午: 惡意文件分析溯源與蜜罐技術(shù)
第10-12天	溯源實(shí)戰(zhàn)	? 第10天全天: WEB攻擊分析 ? 第11天全天: 釣魚郵件分析 ? 第12天全天: 挖礦溯源分析
第13-14天	特定信息條件的溯源與答疑	? 第13天全天: 特定信息條件的溯源實(shí)操 ? 第14天上午: 溯源與反溯源探討 ? 第14天下午: 課程總結(jié)與反饋

為什么選擇艾威

艾威培訓(xùn)機(jī)構(gòu)，自2003年成立以來，致力于為企業(yè)和個人提供最前沿的技術(shù)培訓(xùn)服務(wù)。我們的課程結(jié)構(gòu)科學(xué)，由業(yè)界經(jīng)驗(yàn)豐富的講師親自授課，確保您能在最短的時(shí)間內(nèi)，以最高的效率掌握核心技能。

權(quán)威講師團(tuán)隊(duì)：擁有多位來自業(yè)界的經(jīng)驗(yàn)豐富的講師，他們不僅理論深厚，更有豐富的實(shí)戰(zhàn)經(jīng)驗(yàn)。

實(shí)戰(zhàn)操作：課程注重實(shí)戰(zhàn)操作，讓您在理解理論的同時(shí)，通過大量實(shí)戰(zhàn)練習(xí)掌握每個知識點(diǎn)。

培訓(xùn)咨詢

贊