toyin-soc-analyst/blue-team-knowledge

GitHub: toyin-soc-analyst/blue-team-knowledge

一个蓝队安全运营知识库，涵盖 SOC 调查、威胁检测、Sentinel 实验室、事件响应笔记等内容，为安全分析师提供系统性的学习与实战参考。

Stars: 0 | Forks: 0

# 蓝队知识库蓝队知识库，包含 SOC 调查、威胁检测、Microsoft Sentinel 实验室、事件响应笔记以及网络安全文章。

标签：AMSI绕过, Microsoft Sentinel, 威胁检测, 安全运营中心, 库, 应急响应, 网络安全知识库, 网络映射, 速率限制, 防御加固