alexbro1331/SOC-NOTES

## 👾 关于我 ``` name : Chandan Kumar location : Sahiwal, Punjab, Pakistan education : B.S. Computer Science @ COMSATS University Islamabad (7th Semester) focus : SOC Analysis · Blue Team · Threat Detection · Incident Response current : Building a full home SOC lab — Splunk + Security Onion + Sysmon seeking : Remote SOC Analyst Internship / Entry-Level Blue Team Role ``` 我是一名网络安全专业的本科生，正通过动手实验、CTF 竞赛和日常练习积极构建真实的 SOC 技能。这里的每个仓库都是我构建、调查或检测内容的真实产出。没有虚头巴脑的东西，没有复制粘贴的理论。只有实打实的工作。 ## 🧰 技术栈与工具 ## 📁 我的 SOC 作品集仓库 ## 🏠 家庭 SOC 实验室架构 ``` ┌─────────────────────────────────────────────────────────────────┐ │ CHANDAN'S HOME SOC LAB │ │ (VirtualBox Environment) │ ├──────────────┬──────────────────────────┬───────────────────────┤ │ ATTACKER │ VICTIM NETWORK │ SOC PLATFORM │ │ │ │ │ │ Kali Linux │ Windows 10 VM │ Security Onion │ │ ────────── │ ───────────── │ ───────────────── │ │ • Nmap │ • Sysmon (SwiftOnSec) │ • Splunk (SIEM) │ │ • Metasploit│ • Windows Event Logs │ • Zeek (NSM) │ │ • Hydra │ • Audit Policies │ • Suricata (IDS) │ │ • Burp Suite│ • PowerShell Logging │ • Kibana Dashboards │ │ │ │ │ │ │ Ubuntu Server VM │ Shuffle (SOAR) │ │ │ ───────────────── │ ──────────────── │ │ │ • Apache · SSH │ • Auto-enrichment │ │ │ • Auth logs │ • Alert workflows │ │ │ • Syslog │ • IR automation │ └──────────────┴──────────────────────────┴───────────────────────┘ All traffic flows through Security Onion for monitoring ``` ## 🏆 认证资质 ## 📊 GitHub 统计 ## 📈 我的学习之旅 ``` PHASE 1 — FOUNDATIONS ████████████████████ 100% ✅ Complete PHASE 2 — CORE SOC SKILLS ████████████░░░░░░░░ 60% 🔄 In Progress PHASE 3 — ADVANCED & SPECIALIST ░░░░░░░░░░░░░░░░░░░░ 0% ⏳ Upcoming PHASE 4 — JOB READY & HIRED ░░░░░░░░░░░░░░░░░░░░ 0% ⏳ Upcoming ``` **📓 每周学习日志** → [`soc-notes/learning-log/`](https://github.com/alexbro1331/soc-notes) **📣 关注我的 LinkedIn** → [linkedin.com/in/chandan-kumar](https://www.linkedin.com/in/chandan-kumar) ## 🔬 近期实验室调查 | # | 调查项目 | 类型 | 使用工具 | MITRE 技术 | |:-:|:-------------|:-----|:-----------|:----------------| | 005 | 通过 DNS 隧道的 C2 信标 | 网络取证 | Wireshark · Zeek | T1071.004 | | 004 | 模拟勒索软件检测 | 事件响应 | Splunk · Sysmon | T1486 | | 003 | Emotet 恶意软件行为分析 | 恶意软件分析 | ANY.RUN · YARA | T1059.005 | | 002 | 凭据暴力破解活动 | 日志分析 | Splunk · Sigma | T1110.001 | | 001 | PCAP 中的 ARP 投毒 | 数据包分析 | Wireshark | T1557.002 | 📄 完整报告 → [incident-reports 仓库](https://github.com/alexbro1331/incident-reports) ## 🎯 当前重点 ``` current_skills_building = [ "Advanced Sigma rule writing for lateral movement detection", "Threat hunting with Velociraptor + hypothesis-driven methodology", "SOAR automation playbooks with Shuffle", "Memory forensics with Volatility 3", "Azure Sentinel cloud SOC operations", ] next_milestone = "Phase 3 Complete — Advanced & Specialist" open_to = "Remote SOC Analyst Internships · Blue Team roles · Security research" ``` ## 🌐 CTF 与平台档案 ## 📬 联系我

标签：AI合规, AMSI绕过, BurpSuite集成, meg, Metaprompt, Security Onion, SIEM查询, Sigma规则, Sysmon, 信息安全, 初级安全分析师, 威胁检测, 学习资源, 安全技能, 安全运营中心, 实习指南, 家庭实验室, 应用安全, 教程, 目标导入, 网络安全, 网络映射, 计算机科学, 逆向工具, 隐私保护