adelineoccean/cyb102-codepath
GitHub: adelineoccean/cyb102-codepath
CodePath中级网络安全课程,涵盖SIEM、威胁情报、事件响应和网络监控。
Stars: 0 | Forks: 0
# CYB102:中级网络安全 — CodePath
CodePath中级网络安全课程的学习内容、实验室和项目。
重点关注蓝队防御、SIEM系统、威胁情报和事件响应。
## 课程概述
| 详细信息 | 信息 |
|---|---|
| 课程 | CYB102 中级网络安全 |
| 提供方 | CodePath |
| 重点关注 | 蓝队 / SOC / 事件响应 |
| 学时 | 10 周 |
## 涵盖主题
- Wireshark & PCAP 分析
- 文件完整性监控
- FTP & 目录遍历检测
- DoS 攻击 & 代理服务器(nginx)
- SIEM & 事件日志关联
- 事件响应(NIST IR 框架)
- Splunk & 威胁情报源
- TTPs & MITRE ATT&CK 框架
- SOAR(安全编排、自动化与响应)
## 项目
| 项目 | 主题 | 状态 |
|---|---|---|
| 项目 1 | 捕捉我,如果你能行 — Wireshark,PCAP 分析 | ⏳ 即将到来 |
| 项目 2 | 让我们 wget 这片面包 — 文件完整性监控 | ⏳ 即将到来 |
| 项目 3 | 禁止进入 — FTP,目录遍历检测 | ⏳ 即将到来 |
| 项目 4 | DoS DoS DoS — DoS 攻击,代理服务器,nginx | ⏳ 即将到来 |
| 项目 5 | SIEMsational CTF — SIEM,事件日志关联 | ⏳ 即将到来 |
| 项目 6 | CSIRT:PathCode — Catalyst,NIST IR 框架 | ⏳ 即将到来 |
| 项目 7 | 珍珠研究 — Splunk,威胁源,TTPs | ⏳ 即将到来 |
| M1 期末项目 | 日志分析与威胁情报 | ⏳ 即将到来 |
| M2 期末项目 | SOAR 与事件分析 | ⏳ 即将到来 |
| 展示日 | 期末项目成果的团队展示 | ⏳ 即将到来 |
## 仓库结构
标签:x64dbg, 子域枚举