先说值不值得学：这门课解决什么场景
很多转行网络安全的人，容易陷入“只会背理论、一到实际排查就抓瞎”的困境。这门课的核心价值，是把分散的攻防知识点塞进具体的业务场景里。它不跟你空谈安全架构，而是直奔日常痛点：企业服务器被植入了未知木马怎么定位？内网出现异常流量怎么溯源？系统被入侵后怎么用合规工具做应急响应？课程前段从黑客视角拆解攻击技战法，再反推企业侧的威胁防护思路，帮你建立“攻击者怎么打、防守者怎么查”的闭环思维。如果你正处于看书能懂、实操就废的阶段，这种基于真实场景的推演比单纯背概念有用得多。
适合什么基础，学完能独立做什么
这套资料不适合完全零基础的小白。看之前，你得对计算机网络基础有概念，知道常见的端口、协议，并且能熟练安装配置虚拟机。资料里的实验环境说明部分是重点，它默认你已经具备基础的系统操作能力。跟着完整走一遍后，你应该能独立承担中小型企业的基础安全运维工作：比如使用系统级排查工具揪出隐藏进程和异常启动项，对受控主机做初步的应急响应，以及根据已知攻击特征在终端侧部署基础的防护策略。它给的是一套标准化的排障思路，而不是让你去搞渗透打穿大厂。
资料怎么配合练习：建议先看哪几块
拿到资料后，不要按顺序从头啃，建议先看实验环境说明和必备工具集这两块。前者教你搭建隔离的测试环境，这是所有实操的前提；后者介绍的终端排查工具是日常干活的家伙什。建议边看工具操作边在自己的虚拟机里复现，比如手动运行一个测试样本，再用工具去抓取它的行为轨迹。第二部分的攻防视角分析也值得重点看，理解了攻击者留在系统里的痕迹特征，你再用排查工具时就知道该盯哪些注册表项和网络连接。整套资料的核心在于动手复现，光看视频不跟着敲命令，到了实际工作里依然无从下手。
从攻击技战法到威胁防护法，8 大真实场景实战，多维度提升网络安全保障能力
课程目录
* 第1章 课程介绍/
* 1-1 课程导学.mp4 06:16
* 第2章 网络安全工程师，如何提升解决安全问题的能力？/
* 2-1 章节介绍.mp4 02:26
* 2-2 网络安全的挑战与现状.mp4 09:35
* 2-3 黑客视角的攻击技战法.mp4 23:10
* 2-4 企业视角的威胁防护法.mp4 15:00
* 2-5 网络安全工程师需要具备的硬实力.mp4 06:49
* 2-6 网络安全法律法规.mp4 01:44
* 2-7 实验环境说明.mp4 25:07
* 第3章 网络安全 - 必备工具集/
* 3-1 章节介绍.mp4 03:04
* 3-2 Windows系统应急工具PCHunter-火绒剑-Systracer.mp4 21:54
* 3-3 systracer-火绒剑-pchunter手动清理病毒综合应用（一）.mp4 11:25
* 3-4 systracer-火绒剑-pchunter手动清理病毒综合应用（二）.mp4 15:45
* 3-5 基线配置核查工具.mp4 18:26
* 3-6 Windows系统日志查看工具 Log Parser.mp4 22:10
* 3-7 网络流量分析工具-wireshark安装.mp4 07:21
* 3-8 网络流量分析工具-wireshark网卡设置.mp4 13:09
* 3-9 网络流量分析工具-wireshark过滤（一）.mp4 11:48
* 3-10 网络流量分析工具-wireshark过滤（二）.mp4 09:19
* 3-11 章节总结.mp4 02:06
* 第4章 黑客爱在什么地方搞事情？/
* 4-1 章节介绍.mp4 01:35
* 4-2 metasploit攻击渗透测试框架基本使用.mp4 17:21
* 4-3 Windows系统异常的开机启动项和异常的计划任务（一）.mp4 20:10
* 4-4 Windows系统异常的开机启动项和异常的计划任务（二）.mp4 09:28
* 4-5 Windows系统异常的开机启动项和异常的计划任务（三）.mp4 12:33
* 4-6 查找在Windows操作系统中，黑客偷偷创建的文件.mp4 24:57
* 4-7 Windows系统浏览器的历史记录和密码记录.mp4 11:40
* 4-8 Windows系统可疑的进程异常网络连接.mp4 24:13
* 4-9 Windows系统影子账户（一）.mp4 07:54
* 4-10 Windows系统影子账户（二）.mp4 09:58
* 4-11 Linux系统异常的开机启动项和异常的计划任务（一）.mp4 25:50
* 4-12 Linux系统异常的开机启动项和异常的计划任务（二）.mp4 07:16
* 4-13 查找在linux操作系统中，黑客偷偷创建的文件.mp4 16:09
* 4-14 Linux系统异常的登录信息和历史执行命令.mp4 12:20
* 4-15 Linux系统可疑的进程和异常网络连接.mp4 23:11
* 4-16 章节总结.mp4 03:38
* 第5章 黑客的脚印 - 日志分析/
* 5-1 章节介绍.mp4 02:11
* 5-2 Windows事件日志.mp4 12:21
* 5-3 Windows系统环境下，在日志中发现黑客的蛛丝马迹.mp4 22:51
* 5-4 Windows操作系统安全加固（一）.mp4 12:43
* 5-5 Windows操作系统安全加固（二）.mp4 21:39
* 5-6 Linux系统日志分类.mp4 01:45
* 5-7 Linux系统环境下，在日志中发现黑客的蛛丝马迹.mp4 21:45
* 5-8 Linux操作系统安全加固（一）.mp4 16:56
* 5-9 Linux操作系统安全加固（二）.mp4 06:21
* 5-10 Linux操作系统安全加固（三）.mp4 15:56
* 5-11 章节总结.mp4 02:18
* 第6章 网站被CC了怎么办？/
* 6-1 章节介绍.mp4 01:48
* 6-2 什么是CC攻击？CC攻击的危害？.mp4 01:18
* 6-3 常见的CC攻击方法.mp4 05:05
* 6-4 网站被CC攻击后什么样 - 实验环境说明（一）.mp4 13:23
* 6-5 网站被CC攻击后什么样 - 快速CC攻击（二）.mp4 05:37
* 6-6 网站被CC攻击后什么样 - 慢速CC攻击（三）.mp4 05:28
* 6-7 CC攻击的防御方法 - iptables基础.mp4 16:46
* 6-8 CC攻击的防御方法 - iptables+ipset动态防御（一）.mp4 06:02
* 6-9 CC攻击的防御方法 - iptables+ipset动态防御（二）.mp4 16:53
* 6-10 【案例】web应用被CC攻击后的应急响应流程.mp4 07:23
* 6-11 安全加固 - 防止CC攻击.mp4 20:20
* 6-12 章节总结.mp4 00:42
* 第7章 网站被植入WebShell怎么办？/
* 7-1 章节介绍.mp4 02:17
* 7-2 什么是webshell.mp4 07:48
* 7-3 黑客是如何向网站植入WebShell的（一）.mp4 15:23
* 7-4 黑客是如何向网站植入WebShell的（二）.mp4 18:57
* 7-5 WebShell检测方法 - 落地文件检测法.mp4 18:12
* 7-6 WebShell检测方法 - 日志分析.mp4 19:39
* 7-7 WebShell检测方法 - snort入侵检测系统检测法（一）.mp4 20:20
* 7-8 WebShell检测方法 - snort入侵检测系统检测法（二）.mp4 26:44
* 7-9 【案例】Windows系统环境下，网站被植入WebShell后的应急响应流程（一）.mp4 16:22
* 7-10 【案例】Windows系统环境下，网站被植入WebShell后的应急响应流程（二）.mp4 16:56
* 7-11 【案例】Linux系统环境下，网站被植入WebShell后的应急响应流程（一）.mp4 19:47
* 7-12 【案例】Linux系统环境下，网站被植入WebShell后的应急响应流程（二）.mp4 17:20
* 7-13 安全加固 - 通过代码审计防止黑客植入WebShell.mp4 19:09
* 7-14 安全加固-通过WAF防止黑客植入webshell.mp4 19:24
* 7-15 章节总结.mp4 00:39
* 第8章 网站页面被恶意篡改怎么办？/
* 8-1 章节介绍.mp4 01:26
* 8-2 什么是网页篡改.mp4 08:02
* 8-3 黑客是如何篡改网页的.mp4 13:00
* 8-4 【案例】网页被篡改后的应急响应流程.mp4 07:20
* 8-5 安全加固 - 网页防篡改.mp4 14:26
* 8-6 章节总结.mp4 00:34
* 第9章 服务器被DDOS了怎么办？/
* 9-1 章节介绍.mp4 01:05
* 9-2 什么是DDOS攻击？.mp4 02:23
* 9-3 黑客常用的DDOS攻击手法（一）.mp4 18:56
* 9-4 黑客常用的DDOS攻击手法（二）.mp4 17:24
* 9-5 DDOS防御和安全加固方法.mp4 25:34
* 9-6 【案例】服务器被DDOS攻击后的应急响应流程.mp4 04:41
* 9-7 如何对TCP SYN Flood攻击进行限速和封禁IP?
* 9-8 如何对UDP Flood攻击进行限速和封禁IP?
* 9-9 章节总结.mp4 00:57
* 第10章 办公终端被钓鱼了怎么办？/
* 10-1 章节介绍.mp4 03:05
* 10-2 邮件发送流程.mp4 02:13
* 10-3 什么是钓鱼邮件.mp4 05:58
* 10-4 认识黑客常用的钓鱼邮件-域名伪造（一）.mp4 11:28
* 10-5 认识黑客常用的钓鱼邮件-域名伪造（二）.mp4 13:40
* 10-6 认识黑客常用的钓鱼邮件-邮件代发.mp4 06:36
* 10-7 认识黑客常用的钓鱼邮件-自建邮件服务器（一）.mp4 22:32
* 10-8 认识黑客常用的钓鱼邮件-自建邮件服务器（二）.mp4 07:21
* 10-9 什么是CobaltStrike.mp4 03:54
* 10-10 通过CobaltStrike4.8模拟黑客基本操作.mp4 19:32
* 10-11 认识黑客常用的钓鱼邮件-网站克隆.mp4 12:09
* 10-12 认识黑客常用的钓鱼附件-office宏病毒.mp4 17:59
* 10-13 认识黑客常用的钓鱼附件-快捷方式钓鱼.mp4 19:18
* 10-14 认识黑客常用的钓鱼附件-文件名反转钓鱼.mp4 05:20
* 10-15 认识黑客常用的钓鱼附件-自解压程序钓鱼.mp4 05:22
* 10-16 【作业】制作钓鱼邮件附件
* 10-17 认识黑客常用的钓鱼附件-利用CVE-2017-11882漏洞钓鱼.mp4 04:39
* 10-18 【案例】办公终端被钓鱼后的应急响应流程（一）.mp4 17:25
* 10-19 【案例】办公终端被钓鱼后的应急响应流程（二）.mp4 16:57
* 10-20 安全加固 - 防止钓鱼邮件.mp4 16:04
* 第11章 服务器中了挖矿木马怎么办？/
* 11-1 章节介绍.mp4 01:58
* 11-2 区块链、比特币、挖矿、矿机、矿池、挖矿木马都是啥.mp4 08:14
* 11-3 常见的挖矿木马有哪些.mp4 02:40
* 11-4 黑客是如何植入挖矿木马的.mp4 18:13
* 11-5 【案例】Linux系统环境下，中了挖矿木马后的应急响应流程（一）.mp4 13:18
* 11-6 【案例】Linux系统环境下，中了挖矿木马后的应急响应流程（二）.mp4 16:47
* 11-7 安全加固-防止挖矿木马.mp4 02:11
* 11-8 章节总结.mp4 01:16
* 第12章 服务器中了勒索病毒怎么办？/
* 12-1 章节介绍.mp4 01:01
* 12-2 什么是勒索病毒和常见的勒索病毒.mp4 25:16
* 12-3 常见的勒索病毒解密方法.mp4 02:19
* 12-4 【案例】通过一段代码解密勒索病毒工作流程.mp4 20:11
* 12-5 【案例】黑客通过MySQL弱口令对数据库进行加密勒索（一）.mp4 11:38
* 12-6 【案例】黑客通过MySQL弱口令对数据库进行加密勒索（二）.mp4 15:38
* 12-7 安全加固 - 防止勒索病毒.mp4 17:00
* 12-8 章节总结.mp4 01:18
* 第13章 如何斩断APT入侵的黑手？/
* 13-1 什么是APT.mp4 08:54
* 13-2 实验环境介绍.mp4 02:23
* 13-3 信息收集和web网站打点.mp4 10:48
* 13-4 打通web站点的远程桌面隧道.mp4 16:58
* 13-5 域内信息收集.mp4 14:45
* 13-6 内网横向移动.mp4 22:38
* 13-7 APT攻击防御.mp4 04:26
* 13-8 课程总结.mp4 05:31
