kirankumar-thakor18/Incident-Response-Playbook
GitHub: kirankumar-thakor18/Incident-Response-Playbook
基于 NIST SP 800-61 标准的 SSH 暴力破解攻击应急响应手册，为 SOC 分析师提供完整的检测、响应与恢复流程文档。
Stars: 0 | Forks: 0
# 应急响应手册（基于 NIST）
## 📌 项目概述
本项目展示了一个安全运营中心 (SOC) 应急响应手册，用于检测、分析、遏制、根除 SSH 暴力破解攻击并从中恢复。
该手册遵循 **NIST SP 800-61 应急响应生命周期**，包含事件处理程序、IOC 检查清单、响应工作流和事件文档。
## 🎯 目标
- 检测 SSH 暴力破解攻击
- 遵循 NIST 应急响应生命周期
- 记录应急响应程序
- 准备 IOC 检查清单
- 创建事件报告模板
- 提升 SOC 事件处理技能
## 🛠 技术与框架
- NIST SP 800-61 Rev.2
- MITRE ATT&CK
- Draw.io
- Markdown
- Microsoft Word
## 📊 应急响应工作流
以下工作流展示了 SOC 分析师如何使用 NIST 应急响应生命周期来应对 SSH 暴力破解攻击。
## 📂 项目结构
```
Incident-Response-Playbook/
│
├── README.md
│
├── playbook/
│ ├── Preparation.md
│ ├── Identification.md
│ ├── Containment.md
│ ├── Eradication.md
│ ├── Recovery.md
│ └── Lessons_Learned.md
│
├── templates/
│ ├── IOC_Checklist.md
│ └── Incident_Report_Template.md
│
├── diagrams/
│ └── incident_response_flow.png
│
└── screenshots/
```
## 📖 应急响应阶段
- ✅ 准备
- ✅ 识别
- ✅ 遏制
- ✅ 根除
- ✅ 恢复
- ✅ 经验教训
## 🎯 展示的技能
- 应急响应
- SOC 运营
- 威胁检测
- IOC 分析
- 安全文档
- MITRE ATT&CK 映射
- NIST 应急响应框架
## 👨💻 作者
**Thakor Kirankumar Kirtiji**
网络安全 | SOC 分析师
- GitHub: https://github.com/kirankumar-thakor18
- LinkedIn: https://www.linkedin.com/in/kirankumar-thakor-852a19358
标签：AMSI绕过, NIST SP 800-61, SSH暴力破解, 威胁检测, 安全运营中心(SOC), 库, 应急响应, 防御加固