IT 基础、威胁模型、防御纵深与事件响应，系统覆盖 cyber-security 路线图。
登录后追踪本课程进度 —登录
安全职业与 IT 基础
fundamental-it-skills、硬件与编程基础。
网络与安全基础
OSI、子网、端口、DNS、VPN。
操作系统加固
Windows/Linux 权限、命令行、加固。
密码学与 PKI
哈希、加盐、证书、TLS、Kerberos。
身份与访问控制
MFA、零信任、认证 vs 授权。
威胁与攻击向量
Kill Chain、ATT&CK、钓鱼、OWASP Top 10。
防御技术与工具
防火墙、IDS/IPS、SIEM、EDR。
事件响应与取证
准备、遏制、根除、恢复、取证基础。
云与虚拟化安全
IaaS/PaaS/SaaS、AWS/Azure、Hypervisor。
渗透测试入门
红蓝对抗、Nmap、Wireshark、HTB。
合规与认证
NIST、风险、Legal、Security+ / CISSP。
综合练习
威胁建模 + 事件响应 Runbook 演练。