课程目录
1-1 [终端安全分析基础] 端点安全基础 (10:18)
1-2 [终端安全分析基础] 终端日志记录与监控 (07:07)
1-3 [终端安全分析基础] 终端日志分析 (04:36)
1-4 [终端安全分析基础] 调查与响应活动 (02:55)
2-1 [核心Windows进程基础] windows核心进程重要性 (01:30)
2-2 [核心Windows进程基础] 进程管理工具的使用 (01:51)
2-3 [核心Windows进程基础] windows核心进程详解 (05:48)
2-4 [核心Windows进程基础] 异常进程检测方法 (43)
2-5 [核心Windows进程基础] 注册表与服务配置安全分析 (01:23)
2-6 [核心Windows进程基础] 安全分析建议 (01:54)
3-1 [Sysinternals工具集基础] 工具集简介 (02:43)
3-2 [Sysinternals工具集基础] 工具集安装和配置 (06:34)
3-3 [Sysinternals工具集基础] 文件与磁盘工具 (03:15)
3-4 [Sysinternals工具集基础] 网络分析工具 (01:08)
3-5 [Sysinternals工具集基础] 进程分析工具 (05:18)
3-6 [Sysinternals工具集基础] 安全分析工具 (56)
3-7 [Sysinternals工具集基础] 系统信息工具 (57)
3-8 [Sysinternals工具集基础] 其他杂项工具 (02:31)
4-1 [Windows Event Logs] 事件日志简介 (02:20)
4-2 [Windows Event Logs] Event Viewer (50)
4-3 [Windows Event Logs] wevtutil (51)
4-4 [Windows Event Logs] Get-Winevent (01:02)
4-5 [Windows Event Logs] Xpath查询 (01:01)
4-6 [Windows Event Logs] Event ID基础 (01:01)
4-7 [Windows Event Logs] 实践与总结 (02:01)
5-1 [Sysmon工具基础] Sysmon简介 (04:00)
5-2 [Sysmon工具基础] 安装与配置 (08:12)
5-3 [Sysmon工具基础] 事件筛选与分析 (02:09)
5-4 [Sysmon工具基础] 恶意软件检测 (10:41)
5-5 [Sysmon工具基础] 持久化监控 (02:56)
5-6 [Sysmon工具基础] 终端规避技术识别 (07:12)
6-1 [Osquery基础] 基本概念 (12:27)
6-2 [Osquery基础] 基本操作 (18:45)
6-3 [Osquery基础] 安全应用 (09:38)
6-4 [Osquery基础] 总结与展望 (01:43)
7-1 [Wazuh工具基础] 基本概念 (04:12)
7-2 [Wazuh工具基础] 核心功能 (03:12)
7-3 [Wazuh工具基础] 部署与配置 (05:17)
7-4 [Wazuh工具基础] 运维与故障排查 (04:04)
7-5 [Wazuh工具基础] 系统集成与应用案例 (04:29)
