ragavee-dfir/SOC-Analyst-Handbook

# SOC Analyst 手册 ## 关于 本仓库包含了我个人在学习网络安全、数字取证、Windows 内部机制和事件响应期间创建的 SOC Analyst 学习笔记。 本手册旨在记录 SOC 分析师常用的工具、概念和调查技术。每一章都总结了工具的用途、使用方法、需要调查的内容、常见的可疑迹象，以及从实践操作中总结出的经验教训。 ## 涵盖主题 - Process Explorer - Event Viewer - Sysmon - Autoruns - TCPView - Process Monitor (Procmon) - RAMMap - Windows Defender - CurrPorts - Windows Internals - 网络基础 - Active Directory - PowerShell - Splunk - 威胁狩猎 - SOC 调查工作流 ## 目标 打造一本实用的参考指南，以支持持续学习，并可在实验室操作、面试准备以及真实的 SOC 调查中使用。

标签：AI合规, SIEM(Splunk), Terraform 安全, Windows系统安全, 学习笔记, 安全运营中心(SOC), 库, 应急响应, 数字取证, 自动化脚本, 自定义DNS解析器