destjones/soc-incident-investigationv1
GitHub: destjones/soc-incident-investigationv1
基于模拟实验室环境的 SOC 蓝队事件调查实战项目，展示安全分析师在事件响应中的分析方法与技能。
Stars: 0 | Forks: 0
# SOC 事件调查
## 目标
使用 SOC 分析师方法论调查模拟的安全事件。
## 展示技能
- 日志分析
- 事件响应
- IOC 识别
- MITRE ATT&CK
- 文档记录
- 批判性思维
## 工具
- LetsDefend
- 基于浏览器的 SIEM
标签：BurpSuite集成, HTB, SOC分析, 库, 应急响应