Czaprac/soc-triage-notes

# SOC 分诊笔记 本仓库包含我的学习笔记、检查清单以及与 SOC 警报分诊和初级安全运营相关的基础文档。 本仓库的目标是以清晰且结构化的方式记录我的实践学习过程。 ## 主题 * 基础 SOC 警报分诊 * 安全事件记录 * 登录失败分析 * 可疑 IP 审查 * 基础事件记录 * Windows 和 Linux 安全相关的观察记录 ## 目的 这是一个用于学习的仓库。它不是生产环境的 SOC 操作手册。 ## 范围与数据处理 本仓库基于通用的学习场景。 它不包含： - 真实的公司日志 - 真实的用户数据 - 密码或凭证 - API 密钥或 token - 私密截图 - 来自任何组织的机密信息 本仓库中使用的任何示例均为简化版本，仅供学习目的而创建。 我用它来练习： * 编写清晰的技术笔记 * 遵循结构化的分诊流程 * 记录安全观察结果 * 培养在 SOC 和 IT 支持角色中适用的实用习惯 ## 计划内容 * 基础警报分诊检查清单 * 登录失败尝试分析笔记 * 可疑 IP 调查笔记 * 简单的事件记录模板 * 用于基础安全事件审查的 SQL 示例 ## 当前资料 - [基础警报分诊检查清单](checklists/basic-alert-triage-checklist.md) - [登录失败尝试 - 基础分诊笔记](case-notes/failed-login-attempt.md) - [警报笔记模板](templates/alert-notes-template.md) ## 关于我 我是一名初级网络安全求职者，对 SOC 运营、IT 支持、网络、Windows/Linux 管理以及事件记录感兴趣。

标签：SOC分析, 告警分诊, 多线程, 学习笔记, 安全运营, 扫描框架, 蓝军, 防御加固