CyberFusion1/SOC-ANALYST-ROADMAP-GLOBALLY
GitHub: CyberFusion1/SOC-ANALYST-ROADMAP-GLOBALLY
一份为期84天的全球 SOC 分析师学习路线图，帮助初学者通过结构化路径和动手实践掌握安全运营中心的核心技能。
Stars: 0 | Forks: 0
# 全球 SOC 分析师学习路线图（84天学习计划）
一份全面的**84天 SOC 分析师学习路线图**，旨在帮助有志于从事网络安全的专业人员，通过结构化的学习、实践实验室和作品集项目，掌握安全运营中心（SOC）的实用技能。
## 📖 概述
本路线图提供了一步步的学习路径，涵盖：
- Linux 管理
- 网络基础
- Windows 安全
- Active Directory
- Wazuh SIEM
- Splunk Enterprise
- Microsoft Sentinel
- Endpoint Detection & Response (EDR)
- MITRE ATT&CK 框架
- Threat Hunting
- Detection Engineering
- Sigma Rules
- Python 自动化
- SOAR 基础
- Incident Response
- 作品集开发
## 📅 持续时间
- **84天（12周）**
- **每日投入：** 6–8小时
## 🛠 技术栈
- Linux
- Windows
- Active Directory
- Wazuh
- Splunk
- Microsoft Sentinel
- Sysmon
- LimaCharlie EDR
- Python
- Sigma Rules
- MITRE ATT&CK
- Wireshark
## 📂 仓库内容
- 📄 84天 SOC 分析师学习路线图 (PDF)
- 📚 学习计划
- 🧪 动手实践指南
- 📝 文档
## 🎯 学习成果
完成本路线图后，学习者应能够：
- 分析安全日志
- 执行事件分诊
- 调查告警
- 部署和管理 SIEM 解决方案
- 进行 Threat Hunting
- 编写 Sigma 检测规则
- 使用 Python 自动化安全任务
- 建立专业的网络安全作品集
## 👨💻 目标受众
- 网络安全学生
- SOC 分析师候选人
- Blue Team 学习者
- 希望转岗到安全领域的 IT 专业人员
## ⚠ 免责声明
本路线图仅用于教育和合乎道德的网络安全学习目的。
## ⭐ 支持
如果您觉得本路线图有用，请考虑给本仓库点一个 **Star ⭐**。
**作者：** Muhammad Usman (CyberFusion1)
标签：SOC分析, Terraform 安全, 学习路线图, 安全培训, 安全运营, 扫描框架, 逆向工具