# 应急响应工程师特训班导读

**直面突发安全事件的实战能力**

这门课解决的核心问题并非构建静态的安全防线，而是当服务器被入侵、数据泄露或业务中断时，现场人员如何快速定位问题并恢复业务。传统运维人员往往懂系统部署，但面对不明来源的恶意代码、隐蔽的持久化后门或复杂的逻辑漏洞，容易陷入“删了又出、查了没果”的循环。本课程从蓝队防守视角切入，将零散的排障经验体系化。它不只讲“怎么防”，更重点讲“坏了之后怎么救”。适合具备基础网络知识和 Linux/Windows 操作技能的从业者。如果你是刚入职的运维，或缺乏实战演练机会的安全专员，这套资料能填补你从理论到动手的断层；但如果你是纯小白，连基本的命令执行和日志查看都生疏，建议先补基础再来看此课，否则会在前期模块卡壳。

**建议的学习路径与重点模块**

不要试图线性通吃所有视频，建议按照“基础认知-加固排查-应急研判-溯源反制”的逻辑分批消化。第一阶段务必吃透“基础”与“加固”部分，特别是 Windows 和 Linux 基线排查，这是所有应急响应的地基。很多初学者忽视系统基线，导致后续排查时无法判断哪些异常是“正常”的，哪些是“恶意”的。对于 SQL 注入、文件上传及命令执行漏洞的防御章节，需结合自身的代码基础理解，若不懂 Web 开发，重点看防御配置和日志特征即可，无需深究代码原理。第二阶段进入“应急”与“研判”模块，这是课程的灵魂。这里需要关注如何通过进程、端口、日志快速锁定攻击面。最后结合“溯源”与“反制”，学习如何还原攻击路径并实施威慑或隔离。配套脚本与工具应在每个模块学完后立即运行，而非等全部学完再实践。

**学完后的独立作业与资料配合**

学完此课，你应能独立承担初级应急响应任务：接到告警后，能在 30 分钟内通过日志分析定位入侵点，清理恶意文件与计划任务，恢复服务，并输出一份包含时间线、攻击手法及加固建议的初步研判报告。不要将资料包视为视频播放列表，而要当作案卷库。建议建立一个本地实验环境，利用课程中的加固脚本对虚拟机进行“故意破坏”与“修复”的循环练习。例如，人为植入后门，再按课程方法寻找并清除，以此强化肌肉记忆。若工作中缺乏真实攻击场景，可参考“溯源”模块的思路，模拟攻击者行为，反向推导防守者的排查逻辑。这种红蓝视角的切换，是提升应急响应直觉的关键。课程总结部分适合在实战前复习，作为 checklist 使用，确保排查无遗漏。

课程目录

omjeeelmoht5i5.png (212.

86 KB,  ) 2025-7-14 17:

27 上传 cAi67QC1695347461yr.png (1.

14 MB,  ) 2025-7-14 17:

27 上传 01开班典礼 02基础 03加固 04应急 05研判 06溯源 07反制 08课程总结 全套课程课件 课程所需脚本-工具 01开班典礼\001.开班典礼.mp4
 02基础\001.网络安全与红蓝对抗.mp4
 02基础\002.蓝队防守方案.mp4
 03加固\001.Windows基线排查.mp4
 03加固\002.Linux基线排查.mp4
 03加固\003.SQL注入漏洞及防御方式.mp4
 03加固\004.文件上传漏洞及防御方式.mp4
 03加固\005.命令执行漏洞及防御方式.mp4
 03加固\006.身份验证与接口敏感信息安全.mp4
 04应急\001.Windows入侵排查.mp4
 04应急\002.Linux入侵排查.mp4
 05研判\001.WEB日志分析.mp4
 05研判\002.系统日志分析.mp4
 05研判\003.安全设备（一）.mp4
 05研判\004.安全设备（二）.mp4
 05研判\005.网站木马后门排查.mp4
 05研判\006.系统木马后门排查.mp4
 05研判\007.流量分析常见工具.mp4
 05研判\008.恶意流量分析-网站攻击流量.mp4
 05研判\009.恶意流量分析-远控木马流量.mp4
 06溯源\001.样本分析.mp4
 06溯源\002.蜜罐.mp4
 06溯源\003.IP溯源.mp4
 06溯源\004.取证分析.mp4
 07反制\001.攻击方法反制.mp4
 07反制\002.安全工具与配置文件反制.mp4
 07反制\003.C2反制.mp4
 07反制\004.钓鱼反制（一）.mp4
 07反制\005.钓鱼反制（二）.mp4
 08课程总结\001.课程总结.mp4
 全套课程课件\0.Linux基础.pdf
 全套课程课件\0.应急响应工程师特训班-预习内容.pdf
 全套课程课件\1.网络安全与红蓝对抗.pdf
 全套课程课件\10.Linux服务器入侵排查.pdf
 全套课程课件\11.WEB日志分析.pdf
 全套课程课件\12.系统日志分析.pdf
 全套课程课件\13.安全设备（一）.pdf
 全套课程课件\14.安全设备（二）.pdf
 全套课程课件\15.网站木马后门排查.pdf
 全套课程课件\16.系统木马后门排查.pdf
 全套课程课件\17.流量分析（一）.pdf
 全套课程课件\18.流量分析（二）.pdf
 全套课程课件\19.恶意木马病毒样本分析.pdf
 全套课程课件\2.蓝队防守方案.pdf
 全套课程课件\20.蜜罐溯源.pdf
 全套课程课件\21.威胁情报与IP定位.pdf
 全套课程课件\22.取证分析.pdf
 全套课程课件\23.攻击方法反制.pdf
 全套课程课件\24.安全工具反制.pdf
 全套课程课件\25.配置文件反制.pdf
 全套课程课件\26.C2反制.pdf
 全套课程课件\27.钓鱼反制（一）.pdf
 全套课程课件\28.钓鱼反制（二）.pdf
 全套课程课件\29.应急响应工程师特训班-结业典礼.pdf
 全套课程课件\3.Windows基线排查与安全加固.pdf
 全套课程课件\4.Linux基线排查与安全加固.pdf
 全套课程课件\5.SQL注入漏洞修复及防御方式.pdf
 全套课程课件\6.文件上传漏洞修复及防御方式.pdf
 全套课程课件\7.命令执行漏洞修复及防御方式.pdf
 全套课程课件\8.弱 全套课程课件\9.windows服务器入侵排查.pdf
 课程所需脚本-工具\build_security_Strategy.bat 课程所需脚本-工具\d_safe_2.1.7.5.zip
 课程所需脚本-工具\GoFileBinder2.5.exe 课程所需脚本-工具\mimikatz.py 课程所需脚本-工具\ProcessExplorer.zip
 课程所需脚本-工具\Restorator.zip
 课程所需脚本-工具\security.inf 课程所需脚本-工具\sqlmap.zip
 课程所需脚本-工具\Wireshark 4.0.

10 Intel 64.dmg 课程所需脚本-工具\ysoserial.zip