malikhamzaaliutra94-code/soc-portfolio

# 👨‍💻 Hamza Ali — SOC 分析师作品集 ## 关于我 我是一名网络安全专业人士，拥有 Arfa Karim Technology Incubator 颁发的网络安全 1-3 级认证（6 个月项目）。我专注于 SOC 分析、威胁检测和事件响应。 ## 🛠️ 技能与工具 | 类别 | 工具 | |---|---| | 网络分析 | Wireshark | | 漏洞评估 | Nessus | | SIEM 监控 | Splunk | | 操作系统 | Kali Linux | | 数字取证 | Autopsy, FTK | | 威胁检测 | 日志分析, IDS/IPS | | 事件响应 | Playbook 创建, 事件分诊 | ## 📂 项目 ### 1. 网络流量分析 - 使用 Wireshark 捕获并分析实时网络流量 - 识别可疑数据包和潜在威胁 - 工具：Wireshark, Kali Linux ### 2. 漏洞评估报告 - 在测试环境中执行漏洞扫描 - 识别出严重、高和中危漏洞 - 工具：Nessus ### 3. SIEM 日志监控 - 配置 Splunk 仪表板以进行实时监控 - 创建用于检测可疑活动的告警规则 - 工具：Splunk ## 📜 认证 - 网络安全 1-3 级 — Arfa Karim Technology Incubator (2025-2026) ## 📫 联系方式 - GitHub: github.com/malikhamzaaliutra94-code - 可承接自由的 SOC 分析项目

标签：AES-256, AMSI绕过, Autopsy, FTK, IDS/IPS, Nessus, PB级数据处理, SIEM监控, SOC分析师, Wireshark, 仪表盘配置, 句柄查看, 告警规则, 域环境安全, 威胁检测, 子域名变形, 安全分析师作品集, 安全运维, 安全运营中心, 数字取证, 数据泄露, 流量抓包, 漏洞评估, 网络安全, 网络安全审计, 网络安全认证, 网络安全项目集, 网络映射, 网络流量分析, 自动化脚本, 自由职业, 速率限制, 防御绕过, 隐私保护