加密威胁事件检测与响应实践
加密威胁事件检测与响应实践

【资源介绍】:

目前各种协议的加密已经成为保障网络流量安全性的基础选项,与之相对,对加密流量的安全检测也是未来安全检测能力重要的趋势。无论是监管单位,企业客户还是厂商对现有产品能力的补充,这项技术都极具诱惑。

北京观成科技作为国内致力于加密流量安全检测的初创企业,其检测模型的误报率经测试和验证已经可以控制在5%以下,支持多版本的SSL和TLS协议,以及200余种恶意软件的通信发现。

【资源目录】:

├──高级篇
| ├──第1节 海莲花组织通信特征与检测
| | ├──课时23海莲花组织通信特征与检测.mp4 12.17M
| | └──课时24CobaltStrike beacon.mp4 70.81M
| └──第2节 伪装TLS协议通信特征与检测
| | ├──课时25伪装SSLTLS流量特征.mp4 30.99M
| | └──课时26伪装SSLTLS实现原理.mp4 75.92M
├──进阶篇
| ├──第1节 木马类安全事件检测与响应
| | ├──课时10威胁的发现.mp4 84.38M
| | ├──课时11定位可疑进程.mp4 18.08M
| | ├──课时12确认持久化方式.mp4 104.21M
| | └──课时9检测与响应的流程.mp4 7.88M
| ├──第2节 僵尸网络的检测与响应
| | ├──课时13僵尸网络的背景知识.mp4 9.33M
| | ├──课时14僵尸网络的组网过程.mp4 46.02M
| | ├──课时15僵尸网络的加密通信.mp4 14.08M
| | └──课时16僵尸网络的检测与响应.mp4 47.28M
| ├──第3节 蠕虫的检测与响应
| | ├──课时17蠕虫背景知识.mp4 8.85M
| | ├──课时18蠕虫的检测与响应实战.mp4 32.84M
| | ├──课时19蠕虫样本分析实战.mp4 99.32M
| | └──课时20Linux平台取证入门.mp4 41.22M
| └──第4节 加密通道下的攻击行为
| | ├──课时21基于明文的Web攻击与检测.mp4 35.20M
| | └──课时22基于SSL的Web攻击与检测.mp4 191.70M
└──原理篇
| ├──第1节 恶意程序的通信方式
| | ├──课时1基础知识铺垫.mp4 25.23M
| | ├──课时2传统恶意程序通信方式的演变及检测.mp4 69.88M
| | └──课时3加密协议恶意程序通信的特点和检测.mp4 36.62M
| └──第2节 从逆向的角度看恶意程序通信
| | ├──课时4HTTP通信和白站隐蔽中转.mp4 160.34M
| | ├──课时5DGA恶意样本分析.mp4 102.67M
| | ├──课时6SSL加密通信.mp4 43.00M
| | ├──课时7SSL通信和白站隐蔽中转.mp4 41.13M
| | └──课时8SSL通信和域前置.mp4 27.97M

本站所有资源版权均属于原作者所有,这里所提供资源均只能用于参考学习用,请勿直接商用。若由于商用引起版权纠纷,一切责任均由使用者承担。更多说明请参考 VIP介绍。

最常见的情况是下载不完整: 可对比下载完压缩包的与网盘上的容量,若小于网盘提示的容量则是这个原因。这是浏览器下载的bug,建议用百度网盘软件或迅雷下载。 若排除这种情况,可在对应资源底部留言,或联络我们。

对于会员专享、整站源码、程序插件、网站模板、网页模版等类型的素材,文章内用于介绍的图片通常并不包含在对应可供下载素材包内。这些相关商业图片需另外购买,且本站不负责(也没有办法)找到出处。 同样地一些字体文件也是这种情况,但部分素材会在素材包内有一份字体下载链接清单。

如果您已经成功付款但是网站没有弹出成功提示,请联系站长提供付款信息为您处理

源码素材属于虚拟商品,具有可复制性,可传播性,一旦授予,不接受任何形式的退款、换货要求。请您在购买获取之前确认好 是您所需要的资源