neolea/neolea-training-materials

# Neolea 培训材料概述  课程概述围绕信息共享、以及 DFIR（数字取证和事件响应）各个方面的协作展开。培训环境包含一套 MISP 实例，旨在支持培训期间的活动，尤其是改善团队之间的协作以及广泛的信息共享。Neolea 培训材料是 [neolea 模型](methodology.md) 的一部分，这是一个正在开发中的概念，旨在提升 LEA 的能力，同时改进 DFIR 中使用的工具。 ## 术语表 - 100 初级 - 基础知识是学习其他培训课程的前提（MISP 和信息共享） - 200 中级 - DFIR 主题（从数字取证到网络取证分析） - 300 高级 - 高级主题（数据挖掘、密码学） ## 可用培训材料列表 - E.100 [MISP](https://www.misp-project.org/) - 支持数字取证和事件响应的开源威胁情报平台 - E.101 [MISP-LEA](https://www.misp-lea.org/) - MISP-LEA API 与自动化 - E.102 数字取证简介（分为 3 部分） - E.200 伪造发票篡改 PDF 文档的事后分析技术 - E.201 数字取证 - 简介：事后数字取证 - E.202 网络取证 - 分析黑洞监控数据集 如何从反射流量、机会性网络扫描和漏洞利用中更好地理解 DDoS 攻击 - E.203 数字取证 - 简介：文件系统与数据恢复 - E.204 数字取证 - 简介：Windows 内存与文件取证 - E.205 逆向工程 - 简介：ELF 二进制分析 - E.300 使用 [AIL project](https://www.github.com/ail-project) 进行数据挖掘 - E.301 执法部门的密码学变通方案 | 幻灯片 (PDF) | 源代码 | | ------------ | ----------- | | [e.001-introduction](https://github.com/neolea/neolea-training-materials/blob/master/output/e.001-introduction.pdf) | [源码](https://github.com/neolea/neolea-training-materials/tree/master/e.001-introduction) | | [e.100-information-sharing](https://github.com/neolea/neolea-training-materials/blob/master/output/e.100-information-sharing.pdf) | [源码](https://github.com/neolea/neolea-training-materials/tree/master/e.100-information-sharing) | | [e.102-digital-forensic-introduction part 1](https://raw.githubusercontent.com/neolea/neolea-training-materials/refs/heads/master/e.102-digital-forensic-introduction/course_1.pdf) [e.102-digital-forensic-introduction part 2](https://raw.githubusercontent.com/neolea/neolea-training-materials/refs/heads/master/e.102-digital-forensic-introduction/course_2.pdf) [e.102-digital-forensic-introduction part 3](https://raw.githubusercontent.com/neolea/neolea-training-materials/refs/heads/master/e.102-digital-forensic-introduction/course_3.pdf) | [源码](https://github.com/neolea/neolea-training-materials/tree/master/e.102-digital-forensic-introduction)| | [e.200-dfir-pdf-analysis](https://github.com/neolea/neolea-training-materials/blob/master/output/e.200-dfir-pdf-analysis.pdf) | [源码](https://github.com/neolea/neolea-training-materials/tree/master/e.200-dfir-pdf-analysis) | | [e.201-digital-forensic-primer](https://github.com/neolea/neolea-training-materials/blob/master/output/e.201-digital-forensic-primer.pdf) | [源码](https://github.com/neolea/neolea-training-materials/tree/master/e.201-digital-forensic-primer) | | [e.202-network-forensic](https://github.com/neolea/neolea-training-materials/blob/master/output/e.202-network-forensic.pdf) | [源码](https://github.com/neolea/neolea-training-materials/tree/master/e.202-network-forensic) | | [e.203-file-system-data-recovery](https://github.com/neolea/neolea-training-materials/blob/master/output/e.203-file-system-data-recovery.pdf) | [源码](https://github.com/neolea/neolea-training-materials/tree/master/e.203-file-system-data-recovery) | | [e.204-windows-memory-files](https://github.com/neolea/neolea-training-materials/blob/master/output/e.204-windows-memory-files.pdf) | [源码](https://github.com/neolea/neolea-training-materials/tree/master/e.204-windows-memory-files) | | [e.205-dfir-elf-analysis](https://github.com/neolea/neolea-training-materials/blob/master/output/e.205-dfir-elf-analysis.pdf) | [源码](https://github.com/neolea/neolea-training-materials/tree/master/e.205-dfir-elf-analysis) | | [e.300-data-mining](https://github.com/neolea/neolea-training-materials/blob/master/output/e.300-data-mining.pdf) | [源码](https://github.com/neolea/neolea-training-materials/tree/master/e.300-data-mining) | | [e.301-cryptography](https://github.com/neolea/neolea-training-materials/blob/master/output/e.301-cryptography.pdf) | [源码](https://github.com/neolea/neolea-training-materials/tree/master/e.301-cryptography) | # 开源协议 所有材料均采用双重许可：GNU Affero General Public License v3 或更高版本，以及 Creative Commons 署名-相同方式共享 4.0 国际许可协议。您可以根据培训材料的使用场景选择其中一种许可协议。 所有源代码均可在 [https://www.github.com/neolea/neolea-training-materials](https://www.github.com/neolea/neolea-training-materials) 获取。 如果您复用了这些培训材料，请不要忘记包含上述信息以作署名。 # 如何贡献 欢迎自由 fork 这些培训材料，进行尝试、更新或创建新内容，并向我们提交 pull request。如果您有任何建议、想法或更新，也可以提出一个 [issue](https://github.com/neolea/neolea-training-materials/issues)。 # 补充材料 - [misp-training-lea - 使用 MISP 在执法部门与 CSIRT 社区之间进行实际信息共享](https://github.com/MISP/misp-training-lea) - [通用 MISP 培训材料](https://github.com/MISP/misp-training) - [AIL 项目培训材料](https://github.com/ail-project/ail-training)

标签：Burp项目解析, HTTP工具, 代码示例, 域环境安全, 培训材料, 威胁情报, 库, 应急响应, 开发者工具, 插件系统, 数字取证, 数据分析, 自动化脚本