本教程通过Sysmon、Osquery、Wazuh等开源工具，深入解析终端安全监控与分析。课程包含工具部署、典型攻击案例分析、攻击路径还原等内容，适合安全运营人员及想转向实战的技术人员。
资源介绍
本教程全面介绍了终端安全监控与分析的实战技巧。通过Sysmon、Osquery、Wazuh等开源工具，课程从基础到深入，讲解了如何部署和调参这些工具，以及如何模拟真实入侵场景进行攻击路径的还原。
课程亮点
- 实战导向：课程围绕实际攻击场景，帮助学员快速掌握安全分析技巧。
- 工具深入：全面解析Sysmon、Osquery、Wazuh等工具的安装、配置和使用。
- 案例分析：通过典型攻击案例，教授学员如何从海量事件中揪出攻击链。
适用人群
本教程适合以下人员：
- 安全运营人员
- 希望从理论转向实战的技术人员
- 处理EDR告警、进行应急响应的专业人士
资源内容
教程包含以下内容：
- 端点安全基础
- 终端日志记录与监控
- 终端日志分析
- 调查与响应活动
- 工具集简介、安装和配置
- 事件日志简介及分析工具使用
- Sysmon、Osquery、Wazuh工具的安装与配置
- 恶意软件检测、持久化监控
- 终端规避技术识别
📂 资源目录
6-1 基本概念.mp4 [28.4 MB] 5-5 持久化监控.mp4 [13.9 MB] 3-2 工具集安装和配置.mp4 [29.1 MB] 5-4 恶意软件检测.mp4 [55.4 MB] 1-3 终端日志分析.mp4 [11.3 MB] 1-4 调查与响应活动.mp4 [14.0 MB] 6-2 基本操作.mp4 [41.2 MB] 5-6 终端规避技术识别.mp4 [35.8 MB] 7-3 部署与配置.mp4 [26.5 MB] 1-2 终端日志记录与监控.mp4 [17.5 MB] 2-3 windows核心进程详解.mp4 [27.8 MB] 7-2 核心功能.mp4 [16.7 MB] 5-3 事件筛选与分析.mp4 [10.0 MB] 4-1 事件日志简介.mp4 [10.7 MB] 4-7 实践与总结.mp4 [9.5 MB] 3-3 文件与磁盘工具.mp4 [15.4 MB] 5-2 安装与配置.mp4 [42.4 MB] 1-1 端点安全基础.mp4 [25.4 MB] 4-5 Xpath查询.mp4 [4.9 MB] 6-4 总结与展望.mp4 [8.1 MB] 课程资料.zip [6.2 MB] 2-2 进程管理工具的使用.mp4 [8.0 MB] 7-1 基本概念.mp4 [22.4 MB] 5-1 Sysmon简介.mp4 [19.7 MB] 2-6 安全分析建议.mp4 [5.0 MB] 7-4 运维与故障排查.mp4 [12.5 MB] 3-5 进程分析工具.mp4 [25.4 MB] 4-3 wevtutil.mp4 [3.8 MB] 7-5 系统集成与应用案例.mp4 [11.4 MB] 3-8 其他杂项工具.mp4 [10.6 MB] 6-3 安全应用.mp4 [54.6 MB] 3-7 系统信息工具.mp4 [3.9 MB] 3-6 安全分析工具.mp4 [3.6 MB] 2-5 注册表与服务配置安全分析.mp4 [5.8 MB] 4-2 Event Viewer.mp4 [3.8 MB] 3-4 网络分析工具.mp4 [4.7 MB] 4-6 Event ID基础.mp4 [4.6 MB] 3-1 工具集简介.mp4 [5.4 MB] 2-4 异常进程检测方法.mp4 [2.6 MB] 2-1 windows核心进程重要性.mp4 [6.9 MB] 4-4 Get-Winevent.mp4 [4.9 MB]