thabosakonta-wq/thabosakonta-wq

**Microsoft 认证安全运营分析师 (SC-200)** 网络安全专业人员 | SOC 分析师 | Detection Engineering | Threat Hunting | 数字取证 (DFIR) | 事件响应 | Python 自动化 # 关于我 我是一名专注于安全运营中心 (SOC) 活动、Detection Engineering、Threat Hunting、事件响应、数字取证和 Microsoft 安全技术的网络安全专业人员。 我的作品集通过使用行业认可的框架和工具进行的实际 SOC 模拟和蓝队调查，展示了我的实践操作经验。 我的项目涵盖： * Microsoft Sentinel 调查 * Detection Engineering * Sigma 规则开发 * Threat Hunting * 数字取证与事件响应 (DFIR) * 网络流量分析 * Windows 事件日志分析 * MITRE ATT&CK 映射 * Python SOC 自动化 * 安全监控 # 认证 * Microsoft 认证安全运营分析师 (SC-200) * Google 网络安全专业证书 * 网络安全职业要素 * 生成式 AI 职业要素 * Microsoft 数字素养 # 精选项目 ## Microsoft Sentinel 实验室 模拟 Microsoft Sentinel 警报分类、事件调查、MITRE ATT&CK 映射和 SOC 工作流。 **代码仓库** https://github.com/thabosakonta-wq/microsoft-sentinel-lab ## Detection Engineering 实验室 开发用于 Windows 安全事件的 Sigma 规则、Detection Engineering 工作流以及专业的安全报告。 **代码仓库** https://github.com/thabosakonta-wq/detection-engineering-lab ## Threat Hunting 实验室 使用 Linux 身份验证日志进行主动的 Threat Hunting、Detection Engineering 和 MITRE ATT&CK 映射。 **代码仓库** https://github.com/thabosakonta-wq/threat-hunting-lab ## Velociraptor 调查实验室 数字取证与事件响应 (DFIR) 调查，展示端点工件分析和取证工作流。 **代码仓库** https://github.com/thabosakonta-wq/velociraptor-investigation-lab ## 网络流量分析实验室 调查 DNS、HTTP 和可疑的网络通信，并进行 MITRE ATT&CK 映射。 **代码仓库** https://github.com/thabosakonta-wq/network-traffic-analysis-lab ## Python SOC 自动化实验室 用于 SOC 调查、日志分析、警报生成和事件报告的 Python 自动化脚本。 **代码仓库** https://github.com/thabosakonta-wq/python-soc-automation-lab # 技术技能 ## 安全运营 * Microsoft Sentinel * Threat Hunting * Detection Engineering * 事件响应 * 数字取证 (DFIR) * 安全监控 * MITRE ATT&CK * Sigma 规则 ## 编程与脚本 * Python * Bash * PowerShell (基础) ## 操作系统 * Windows * Linux * Android ## 工具与平台 * Microsoft Sentinel * Git * GitHub * Termux * Velociraptor * MITRE ATT&CK * Sigma # 当前学习重点 我继续在以下领域扩展我的专业知识： * Microsoft Defender XDR * 高级 Microsoft Sentinel 分析 * 威胁情报 * Detection Engineering * 云安全 * 安全自动化 * AI 网络安全 # 职业目标 我的目标是在安全运营领域建立职业生涯，通过威胁检测、事件响应、Detection Engineering、数字取证和持续的安全改进，为保护组织做出贡献。 我正通过模拟真实 SOC 环境的实践型网络安全项目，积极培养实用的蓝队技能。 # 联系我 **LinkedIn** https://www.linkedin.com/in/thabo-sakonta-377a3748 **GitHub** https://github.com/thabosakonta-wq # 作品集亮点 ✔ Microsoft Sentinel 调查 ✔ Detection Engineering ✔ Threat Hunting ✔ 数字取证 (DFIR) ✔ 网络流量分析 ✔ MITRE ATT&CK 映射 ✔ Windows 事件分析 ✔ Python SOC 自动化 ✔ Sigma 规则开发 ✔ 专业安全文档 ✔ 事件调查 ✔ 安全报告

标签：AI合规, Microsoft Sentinel, 安全运营, 应用安全, 扫描框架, 网络安全, 网络安全研究, 逆向工具, 隐私保护