emiliedionisio/soc-incident-response-labs
GitHub: emiliedionisio/soc-incident-response-labs
一套在虚拟环境中进行的 SOC 与 DFIR 事件响应实操实验室，帮助安全从业者练习真实世界的事件调查与响应流程。
Stars: 0 | Forks: 0
# SOC 事件响应实验室
一系列在虚拟环境中完成的实操安全运营中心（SOC）与数字取证和事件响应（DFIR）实验室。
这些实验室演示了使用行业工具和威胁情报平台的实用事件响应工作流。
## 目标
- 练习真实世界的事件响应流程
- 调查妥协指标
- 记录安全事件
- 执行事件后审查
- 构建专业的网络安全作品集
## 展示技能
- 事件响应
- 威胁狩猎
- 威胁情报
- IOC 分析
- VirusTotal
- AbuseIPDB
- Docker
- Linux 管理
- 文档编写
- 安全运营 (SOC)
```
## Labs
Lab Description
Lab 01 Catalyst Incident Response
## Environment
- Ubuntu Linux
- Docker
- Catalyst
- VirusTotal
- AbuseIPDB
```
标签：请求拦截