tanvikamdi38-debug/cybersecurity-notes

# 🛡️ 网络安全知识库 欢迎来到我的网络安全知识库！ 本仓库记录了我在网络安全领域的系统化学习历程。它被设计为一个循序渐进的学习路线图，涵盖了网络安全基础、网络基础、安全运营中心 (SOC)、应急响应、威胁情报、蓝队运营、数字取证以及高级安全主题。 本仓库的目标是通过结构化的笔记、动手实践、实用的工作流程以及持续的学习，构建一个组织良好的知识库。 # 📖 关于本仓库 本仓库的内容基于我通过以下途径的学习成果： - HTB Academy - TheHive 动手实践 - VirusTotal 调查 - 实习经验 - 自学 - 行业文档 这些内容被组织成了一个结构化的学习路线图，而不是我当初学习的确切顺序。这使得本仓库对于任何对网络安全感兴趣的人来说都更容易跟循，同时也作为我个人复习和持续学习的参考。 # 📚 网络安全学习路线图 ## 🟢 模块 1 — 网络安全基础 - 网络安全简介 - CIA 三要素 - 网络攻击类型 - 威胁行为者 - 恶意软件基础 - 安全控制 ## 🔵 模块 2 — 网络基础 - OSI 模型 - TCP/IP 模型 - 常见网络协议 - 端口与服务 - DNS - DHCP - NAT - 防火墙 ## 🟣 模块 3 — SOC 基础 - 安全运营中心 (SOC) 简介 - SOC Analyst 的角色与职责 - SOC 工作流程 - SIEM 基础 - 告警生命周期 - 告警分级处理 ## 🔴 模块 4 — 应急响应 - 事件 vs 不良事件 vs 安全事端 - 网络安全事端 - 事端处理 - NIST 应急响应生命周期 - 检测与分析 - 攻陷指标 (IOCs) - 遏制 - 根除 - 恢复 - 报告 - 经验教训 ## 🟠 模块 5 — 威胁情报与调查 - TheHive 案件管理 - VirusTotal 调查 - 威胁情报基础 - YARA - OpenIOC - STIX ## 🟡 模块 6 — 蓝队运营 - 网络杀伤链 - MITRE ATT&CK 框架 - 威胁狩猎 - 日志分析 - Windows 事件日志 - Sysmon ## 🟢 模块 7 — 数字取证 - 数字取证简介 - 证据保管链 - 证据获取 - 磁盘取证 - 内存取证 - 浏览器取证 - 电子邮件取证 ## 🔵 模块 8 — 高级安全主题 - Splunk - Microsoft Sentinel - Wazuh - Wireshark - 恶意软件分析 - 网络取证 - 使用 Python 实现安全自动化 # 📈 学习进度 本仓库会随着我完成新的主题、实验、项目和动手练习而不断更新。 ### 状态说明 - ✅ 已完成 - 🚧 进行中 - 📅 已计划 随着我不断学习和积累实践经验，上述路线图也将逐步完善。 # 🎯 当前重点 - SOC 运营 - 应急响应 - 告警调查 - 威胁检测 - TheHive 案件管理 - VirusTotal 调查 - 数字取证 # 🛠️ 工具与技术 ## 💻 实践经验 - TheHive - VirusTotal - HTB Academy - Git & GitHub ## 📚 知识与学习 - Linux - Windows - Python - SQL - YARA - OpenIOC - STIX # 📂 仓库结构 ``` cybersecurity-knowledge-base/ │── README.md ├── Module-01-Cybersecurity-Fundamentals ├── Module-02-Networking-Fundamentals ├── Module-03-SOC-Fundamentals ├── Module-04-Incident-Response ├── Module-05-Threat-Intelligence ├── Module-06-Blue-Team-Operations ├── Module-07-Digital-Forensics ├── Module-08-Advanced-Security-Topics ├── images/ └── diagrams/ ``` # 🎯 目标 通过结构化的学习、技术文档、实用的工作流程以及持续的动手实践，为网络安全打下坚实的基础，同时为胜任网络安全相关岗位做好准备。 # 📌 仓库状态 🚧 本仓库处于积极维护状态，并将随着我网络安全知识和实践经验的扩展而不断丰富。 ⭐ 感谢您访问我的仓库！

标签：多线程, 威胁情报, 学习笔记, 安全知识库, 安全运营中心, 库, 应急响应, 开发者工具, 网络安全, 网络映射, 逆向工具, 隐私保护