如果您是一名在安全 Operations Center 工作的助理级网络安全分析师，本课程将帮助您了解常见的攻击 Vector。课程结束后，您将能够- 识别常见的攻击向量 - 解释 DNS 术语和操作 - 描述通过 DDNS 自动发现和注册客户端公共 IP 地址的过程 - 描述递归 DNS 查询的过程 - 描述 HTTP 操作和流量分析，以识别 HTTP 流量中的异常情况 - 描述 HTTPS 流量的使用和操作 - 描述 HTTP/2 和流的使用和操作 - 描述 SQL 如何用于查询、描述 SQL 如何用于查询、操作和管理关系数据库管理系统，以及如何识别基于 SQL 的攻击 - 描述邮件发送过程的工作原理和 SMTP 会话 - 描述网络脚本如何用于发送恶意软件 - 解释威胁行为者对混淆 JavaScript 的使用 - 解释威胁行为者对 shellcode 和漏洞利用的使用 - 了解 Metasploit 框架内的三种基本有效载荷类型（单个、阶段解释威胁行为者对目录遍历的使用 - 解释 SQL Injection 攻击的基本概念 - 解释跨解释跨站点脚本攻击的基本概念 - 解释威胁行为者对 Punycode 的使用 - 解释威胁行为者对 DNS 隧道的使用 - 解释威胁行为者对透视的使用 - 描述使用 HTTP 302 缓冲的网站重定向 - 描述攻击者如何通过基于 Web 的攻击获取 Accessibility - 了解威胁行为者如何使用漏洞利用工具包 - 描述 Emotet APT - 扮演攻击者和分析师两个角色，模拟攻击、扮演攻击者模拟攻击，扮演分析师分析攻击。要成功学习本课程，您应具备以下背景： 1. 与实施和管理思科解决方案（CCNA）v1.0 课程中学到的技能和知识相当 2.熟悉以太网和 TCP/IP 网络 3.熟悉 Windows 和 Linux 操作系统 4.熟悉 Networking 安全概念的基础知识。

如果您是一名在安全 Operations Center 工作的助理级网络安全分析师，本课程将帮助您识别恶意活动。课程结束后，您将能够 - 解释为什么安全分析师需要了解他们所保护的网络设计 - 理解您所保护的网络设计的作用 - 定义不同的威胁行为者类型 - 提供一个使用 ELSA 搜索日志数据的示例 - 结合 Linux 系统探索日志功能 - 描述如何使用 Windows 事件查看器来浏览和管理事件日志 - 描述防火墙系统日志消息中安全事件的来龙去脉 - 描述网络 DNS 活动日志分析的必要性 - 描述用于调查网络攻击的网络代理日志分析描述网络代理日志分析，以调查基于 Web 的攻击 - 描述电子邮件代理日志分析，以调查基于电子邮件的攻击 - 描述 AAA 服务器日志分析，以调查基于 AAA 的攻击。描述用于调查基于 Web 的攻击的 Web 代理日志分析 - 描述用于调查基于电子邮件的攻击的电子邮件代理日志分析 - 描述 AAA 服务器日志分析 - 描述用于事件调查的 NGFW 日志分析 - 描述用于检测应用程序滥用的应用程序日志分析 - 描述如何使用 NetFlow 收集和监控网络流量数据 - 解释如何将 NetFlow 用作安全工具 - 描述用于检测网络行为异常的异常监控说明如何使用 DNS 进行攻击 - 说明入侵防御系统的规避技术 - 说明洋葱路由器网络和如何检测 Tor 网络流量 - 说明在端点攻击中获取访问权和控制权 - 说明 Peer-to-Peer 文件共享和风险 - 说明如何在网络攻击中获取访问权和控制权 - 说明如何在网络攻击中获取访问权和控制权 - 说明如何在网络攻击中获取访问权和控制权 - 说明如何在网络攻击中获取访问权和控制权 - 说明如何在网络攻击中获取访问权和控制权 - 说明如何在网络攻击中获取访问权和控制权 - 说明如何在网络攻击中获取访问权和控制权 - 说明如何在网络攻击中获取访问权和控制权Encapsulation - Explore how to prevent attackers to modify a device's software image - Explore how attackers leverage DNS in their attacks - Analyze data for investigation of a security event.要成功学习本课程，您应具备以下背景： 1. 与 "实施和管理思科解决方案（CCNA）"v1.0 课程中所学到的技能和知识相当 2.熟悉以太网和 TCP/IP 网络 3.熟悉 Windows 和 Linux 操作系统 4.熟悉 Networking 安全概念的基础知识。

如果您是一名在安全 Operations Center 工作的助理级网络安全分析师，本课程将帮助您识别可疑行为模式。课程结束后，您将能够- 解释基线化网络活动的目的 - 解释如何使用已建立的基线识别异常和可疑行为 - 解释执行 PCAP 分析的基本概念 - 解释使用 Sandbox 执行文件分析 - 使用 Security Onion 中的工具调查可疑活动。要成功学习本课程，您应具备以下背景： 1. 与 "实施和管理思科解决方案（CCNA）"v1.0 课程中所学到的技能和知识相当 2.熟悉以太网和 TCP/IP 网络 3.熟悉 Windows 和 Linux 操作系统 4.熟悉 Networking 安全概念的基础知识。