TrystanRuiz/SOC-Writeups

GitHub: TrystanRuiz/SOC-Writeups

一份 SOC 日常事件响应与威胁狩猎的实战写汇,聚焦分析方法与流程复盘。

Stars: 0 | Forks: 0

# TryHackMe 模拟 SOC 写作业 一系列 SOC 分析员模拟作业,涵盖现实世界的事件响应场景。 ## 作业 | # | 标题 | |---|-------| | 1 | [钓鱼邮件 — 误报(HR 入职)](./THM-Writeup-1/README.md) | | 2 | [钓鱼邮件 — 亚马逊冒充](./THM-Writeup-2/README.md) | | 3 | [防火墙告警:访问被列入黑名单的外部 URL](./THM-Writeup-3/README.md) | | 4 | [钓鱼邮件 — Microsoft 账户冒充](./THM-Writeup-4/README.md) |
标签:HR入职, Tactics, TryHackMe, 亚马逊冒充, 安全运营, 工单响应, 微软账户冒充, 扫描框架, 数字取证, 模拟取证, 网络安全, 自动化脚本, 虚假阳性, 钓鱼邮件, 防御加固, 防火墙告警, 隐私保护, 黑名单URL