mtalha27709-coder/Blue-Team-Operations-Labs

# 🔵 蓝队运营实验室 这是一个全面的蓝队网络安全实操项目集合，展示了在 SOC 运营、威胁检测、事件响应、网络流量分析和防御性安全方面的实践经验。 ## 📌 关于 本仓库展示了通过自学、实习和网络安全实验室完成的实用蓝队项目。每个项目都侧重于 SOC 分析师、威胁猎手和事件响应人员所使用的真实防御性安全技术。 # 📂 包含的项目 ## 🌐 网络安全 - 基础网络嗅探器 - 网络实验室 - Wireshark 学习截图 - 恶意软件流量分析实验室 ## 🛡 SOC 运营 - Splunk 家庭实验室 - 暴力破解攻击检测实验室 - 可疑 PowerShell 检测实验室 - RDP 攻击日志分析实验室 - SOC 分析师实习作品集 ## 🔎 威胁狩猎 - MITRE ATT&CK 映射实验室 - 钓鱼邮件调查实验室 - 恶意软件流量分析 - 威胁检测练习 ## 🎓 安全意识 - 网络安全研究报告 - 钓鱼安全意识培训 ## 🔐 安全工程 - 用户管理系统安全加固生命周期 # 🛠 展示技能 - 安全监控 - 威胁狩猎 - 事件响应 - 网络流量分析 - SIEM 日志分析 - Windows 事件日志分析 - PowerShell 检测 - 暴力破解检测 - 恶意软件流量分析 - MITRE ATT&CK 映射 - 身份验证安全 - 安全加固 # 🧰 工具与技术 - Splunk - Wireshark - Wazuh - VirusTotal - Windows 事件日志 - Sysmon - Burp Suite - Postman - Node.js - JWT - bcrypt - Winston # 🎯 职业方向 - SOC 分析师 - 蓝队 - 威胁猎手 - 检测工程师 - 事件响应 - 紫队 - 云安全 ## 📌 作者 **Muhammad Talha** GitHub: https://github.com/mtalha27709-coder

标签：MITM代理, 后端开发, 安全实验, 安全运营中心, 库, 应急响应, 红队行动, 网络映射