威胁情报与狩猎 Certification
主动追踪对手
Key facts
- Level: Professional
- Field: Cybersecurity & Information Security
- Estimated study time: about 32 hours
- Credential price: $213
- Exam: 60 questions · 90 minutes · pass mark 70%
About the 威胁情报与狩猎 certification
将威胁情报与主动狩猎落地运营：情报生命周期、MITRE ATT&CK、IOC 与 TTP 的对比、假设驱动的狩猎、检测工程，以及将情报转化为检测能力。
What you will learn
The official 威胁情报与狩猎 study course covers:
- 威胁情报基础 — 建立支撑所有威胁情报项目的核心概念、词汇和生命周期。
- MITRE ATT&CK框架 — 深入探讨ATT&CK知识库——其结构、用例，以及如何将其应用于检测、威胁狩猎和情报分析。
- 威胁行为者画像与对手情报 — 构建关于威胁行为者群体、其动机的结构化知识，并学习如何对对手进行画像以预测其下一步行动。
- 假设驱动的威胁狩猎 — 从被动告警转向主动狩猎——利用真实遥测数据制定、执行并记录结构化的狩猎行动。
- 检测工程 — 使用Sigma、YARA和现代SIEM平台，将威胁情报转化为持久、高保真的自动化检测。
- 情报运营化：从情报到行动 — 闭环情报生产与安全运营——自动化情报工作流、衡量项目有效性，并与SOAR集成。
- 考试准备：威胁情报与狩猎 — 整合所有关键概念，理解考试结构，并制定自信的考试日策略。
- 动手实验——从情报到检测 — Google Colab 中的威胁情报顶点项目：使用痛苦金字塔解析并优先处理 IOC，通过 ATT&CK TTP 分析威胁行为者，在日志上运行假设驱动的狩猎，并将情报转化为可部署的检测。纯 Python，免费运行。
Frequently asked questions
- Is the 威胁情报与狩猎 certificate verifiable?
- Yes. Every issued Hootix Academy certificate carries a unique credential code that anyone can verify online.
- How is the 威胁情报与狩猎 exam structured?
- It is a 90-minute ID-verified multiple-choice exam of 60 questions; you need 70% to pass.
- Do I need to buy the course to take the exam?
- Each certification is sold three ways: the exam on its own, the online course on its own, or both together as a Course + exam bundle (the bundle price is the course price plus the exam price).
- How long does the 威胁情报与狩猎 course take?
- About 32 hours of self-paced study.