Sakshi30-me/soc-learning-collection

# 🛡️ 安全调查作品集 欢迎来到我的网络安全项目作品集。 本仓库是一个精心整理的集合，收录了通过动手实验环境、实际操作和自主研究完成的**基于项目的安全调查**。 虽然许多环境源自 **TryHackMe** 等平台，但每个项目都不仅限于完成实验。每项调查都记录了我自己的方法论、观察结果、技术分析、安全解读以及学习反思，以展示我如何处理现实世界中的安全问题。 `我的目标不仅是培养技术技能，还要加强分析思维、结构化调查和防御决策能力。` # 🎯 仓库目标 本仓库记录了我通过结构化调查发展实用网络安全技能的进程。 每个项目旨在展示我在以下方面的能力： * 有条理地调查系统 * 分析技术发现 * 清晰地记录证据 * 将观察结果与防御性安全概念联系起来 * 应用行业安全框架 * 培养安全分析师的思维方式 # 🧩 安全领域 本仓库包含跨越多个防御性安全领域的项目： - 🐧 Linux 安全 - 🪟 Windows 安全 - 🌐 网络安全 - ☁️ 云安全 (Microsoft Azure) - 📊 安全信息与事件管理 - Microsoft Sentinel, Splunk - 🔎 威胁狩猎 - 🛡️ 检测工程 - 📁 数字取证与事件响应 (DFIR) - 📋 治理、风险与合规 (GRC) # 📂 项目分类 ``` projects/ │ ├── Linux/ │ ├── Linux Privilege Escalation – Enumeration Analysis │ ├── Web Enumeration & Privilege Escalation - Vulnversity │ └── More Projects... │ ├── Windows/ │ └── ... │ ├── Network/ │ └── ... | ├── Azure/ │ └── ... | ├── Microsoft Sentinel/ │ └── ... │ ├── DFIR/ │ └── ... │ ├── Threat Hunting/ │ └── ... │ └── More investigations coming soon... ``` # 🔍 项目方法论 本仓库中的每项调查都遵循一致的结构。 ### 1. 项目概述 了解环境、目标和安全背景。 ### 2. 目标 明确定义调查旨在实现的目标。 ### 3. 方法论 整个项目中使用的结构化调查流程。 ### 4. 核心命令与工具 调查期间使用的代表性命令和技术，及其用途。 ### 5. 调查演练 每个阶段记录： * 观察结果 * 解读 * 安全视角 而不是仅仅记录命令输出，每一项发现都会从防御性安全的视角进行分析。 ### 6. 安全分析 每个项目评估： * 技术影响 * 潜在风险 * 防御考量 * 安全控制影响 ### 7. MITRE ATT&CK 映射 在适用的情况下，调查活动会映射到相关的 MITRE ATT&CK 技术，以将技术发现与对手行为联系起来。 ### 8. 学习反思 每个项目都以我自己的反思作为总结，涵盖： * 学到的关键教训 * 分析思维的变化 * 获得的安全洞察 * 未来改进的领域 ### 9. 展示的技能 每项调查都突出了在整个项目过程中培养的实际技术和分析技能。 # 🛠️ 技术与工具 ## 操作系统 * Linux * Windows ## 网络与基础设施 * Nmap * Netcat * Wireshark * Gobuster ## ☁️ 云与 SIEM - Microsoft Azure - Microsoft Sentinel - Microsoft Defender - Kusto Query Language (KQL) ## Web 安全 * Burp Suite * HTTP Enumeration * Directory Discovery ## 安全运营 * Microsoft Sentinel * Splunk * Log Analysis * Threat Investigation ## 系统分析 * Linux Command Line * PowerShell * Sysinternals ## 安全框架 * MITRE ATT&CK * Principle of Least Privilege * Defense in Depth * Risk-Based Security Thinking # 💡 调查理念 我将每个项目视为一项安全调查，而不是一份任务清单。 我不仅关注于完成任务，`我旨在理解`： * 系统如何运作 * 存在哪些信任假设 * 为什么会出现弱点 * 攻击者如何利用它 * 防御者如何检测或缓解它 * 哪些安全控制可以降低相关风险 这种方法帮助我不仅培养技术能力，还培养了分析推理、文档编写能力和防御者的思维方式。 # 🎯 当前关注领域 - Linux 安全 - Windows 安全 - 网络安全 - Microsoft Azure - Microsoft Sentinel (SIEM) - Security Operations Center (SOC) - 威胁狩猎 - 检测工程 - 数字取证与事件响应 (DFIR) - 治理、风险与合规 (GRC) # 🚀 作品集路线图 即将进行的调查包括： - Azure Identity & Access Management - Microsoft Sentinel 检测规则 - KQL 狩猎查询 - Azure Virtual Networks - Microsoft Defender XDR - Active Directory - Windows 事件日志分析 - 威胁狩猎场景 - 检测工程项目 # 📌 项目归属 本仓库中的许多项目都是使用 **TryHackMe** 等授权的实操培训平台完成的。 这些培训平台提供了实验环境和学习目标。 调查方法论、技术分析、文档、安全解读、MITRE 映射、反思以及项目展示均为我本人的工作成果。 # 📈 仓库目标 通过本作品集，我旨在展示： * 结构化的技术调查 * 基于证据的安全分析 * 清晰的技术文档 * 防御性安全思维 * 持续的学习和改进 每个项目不仅代表了一次实际操作的完成，也代表了我为理解底层安全概念、解读技术发现，并以结构化、专业的方式进行沟通所做的努力。

标签：AI合规, CTI, 域环境安全, 安全运营中心, 数字取证, 管理员页面发现, 网络安全, 网络映射, 自动化脚本, 隐私保护