cmbah4/soc-phishing-incident-response-lab

# soc-phishing-incident-response-lab 使用 Splunk SIEM 和 MITRE ATT&CK 映射进行模拟网络钓鱼事件调查。 # SOC 网络钓鱼事件响应实验室 本项目使用 Splunk SIEM 和 MITRE ATT&CK 框架模拟真实世界中的网络钓鱼攻击调查。 ## 📊 使用的工具 - Splunk Cloud（SIEM） - 日志分析 - MITRE ATT&CK 框架 ## 📁 数据集 模拟的网络钓鱼事件日志，包括： - 电子邮件传递 - 凭据泄露 - 未经授权的登录 - 数据访问与渗出 - SOC 响应 ## 🔍 调查流程 ### 项目结构  ### 数据上传  ### 搜索结果  ### 时间线分析  ### 可疑活动  ### MITRE ATT&CK 映射  ### 分析师观察  ### 最终报告  ## 🧠 展示的关键技能 - SIEM 日志摄取与分析 - 事件时间线重建 - 威胁检测与调查 - MITRE ATT&CK 映射 - 安全报告 ## 📄 完整报告 请参阅 `report.md` 获取完整分析。

标签：AMSI绕过, Cloudflare, HTTP工具, MITRE ATT&CK, SIEM日志, Splunk SIEM, 威胁检测, 安全实验室, 安全报告, 安全运营中心, 数据外泄, 未授权登录, 模拟钓鱼, 网络映射, 调查取证, 邮件投递, 防御绕过