TaoTheReaper/soc-analyst-prep

# SOC Analyst 备考 — 互动学习工具 一个用于准备 **SOC Analyst L1 技术评估**的互动单文件 HTML 工具。 无需安装，没有依赖 — 只需在任何浏览器中打开该文件即可。 🇮🇹 意大利语版本：`soc-analyst-prep-IT.html` 🇬🇧 英语版本：`soc-analyst-prep-EN.html` ## 内容详情 | 部分 | 描述 | |---|---| | **How triage works** | 完整的分诊理论：流程、需要提出的问题、何时升级 | | **OSI Model** | 带示例的表格 + 2 个互动练习（排序层级 / 猜测层级） | | **CIDR Trainer** | 速答回合（14 个 CIDR 值）+ 完整的子网计算器 | | **TCP vs UDP Trainer** | 14 个真实场景 — 点击 TCP 或 UDP | | **SOC Triage Scenarios** | 6 个真实场景 — 手动对响应步骤进行排序 | | **MITRE ATT&CK** | 所有 14 种战术及其关键技术 + 评估短语 | | **100 Ports** | 可筛选表格（Web、邮件、远程、文件、db、网络、安全、Windows、危险端口） | | **Module Quiz** | 6 个模块 × 8 道带解析的题目 | | **Final Test** | 12 道随机题目，配有 20 秒倒计时器 | | **Final Checklist** | 他们会问的问题 + 操作清单 | ## 涵盖的分诊场景 1. 暴力破解 VPN + 来自异常国家的成功登录 2. 用户报告的带附件的钓鱼邮件 3. Endpoint 上的 EDR C2 beacon 告警 4. 凌晨 3 点在生产服务器上的异常 RDP 访问 5. 疑似 DNS tunneling（每分钟向随机子域发起 200+ 次查询） 6. 针对 Active Directory 的 Password spray（1 次失败 × 300 个账户） 每个场景都要求你**手动对正确的响应步骤进行排序** — 这正是你在技术评估中会被要求做的。 ## 如何使用 ``` # Clone 该 repo git clone https://github.com/YOUR_USERNAME/soc-analyst-prep.git # 在 browser 中打开 open soc-analyst-prep-EN.html # macOS xdg-open soc-analyst-prep-EN.html # Linux start soc-analyst-prep-EN.html # Windows ``` 或者直接**下载 HTML 文件**并双击它。 ## 功能特性 - ✅ 100% 离线 — 零外部依赖（Google Fonts 除外） - ✅ 进度自动保存在 `localStorage` 中 - ✅ 深色 / 浅色主题切换 - ✅ 移动端响应式 - ✅ OSI 练习每次重置时都会重新打乱顺序 - ✅ 限时最终测试（每题 20 秒） ## 涵盖主题 **网络：** OSI 7 层、TCP vs UDP、subnetting CIDR、NAT、DNS、DHCP、ARP **SOC 操作：** Alert 分诊、SIEM、EDR、升级 L1→L2→L3、钓鱼响应、恶意软件遏制 **安全：** 防火墙类型、IDS/IPS、VPN、对称/非对称加密、hashing、MFA、AAA **威胁：** 恶意软件类型、钓鱼/鱼叉式钓鱼、MITM、password spray、SQL injection、DDoS、lateral movement、DNS tunneling **Linux：** tail、grep、chmod、chown、netstat、ps、iptables、nslookup **SOC 与 IR：** MITRE ATT&CK、MDR vs MSSP、NIST IR 生命周期、SOAR、Threat Intelligence feeds ## 许可证 MIT — 可免费使用、分享和修改。 *旨在帮助任何人进入网络安全领域。坚持学习，保持敏锐。*

标签：Cloudflare, MITRE ATT&CK, SOC分析, 前端, 单文件应用, 后端开发, 多模态安全, 安全培训, 教育工具, 数据可视化