AJRobertsIT/security-incident-investigation
GitHub: AJRobertsIT/security-incident-investigation
该项目是一次模拟网络安全事件调查的完整实践记录，展示了从流量分析到根因定位再到安全建议的全流程方法论。
Stars: 0 | Forks: 0
# 安全事件调查
## 项目概述
本仓库记录了一次模拟的网络安全事件调查过程，该项目是 Google Cybersecurity Professional Certificate 的一部分。
本项目展示了识别可疑活动、分析网络流量、确定安全事件根本原因以及提出改进组织安全态势建议的完整流程。
## 目标
- 调查可疑的网络活动
- 分析 HTTP 流量和网络通信
- 识别妥协指标 (IOCs)
- 以专业的事件报告格式记录调查结果
- 提出安全改进建议以降低未来风险
## 展示的技能
- 事件响应
- 网络流量分析
- HTTP 分析
- 网络安全文档编写
- 安全监控
- 威胁识别
- 风险分析
- 技术报告撰写
## 技术与概念
- Linux
- TCP/IP
- HTTP
- 网络安全
- 安全运营中心 (SOC)
- 网络安全最佳实践
## 包含的文件
- **Security Incident Report.pdf** – 完整的事件调查报告和结果。
## 关于本项目
本项目体现了注重实战的网络安全培训，重点涵盖安全事件调查、调查结果记录以及以专业格式传达建议。
## 作者
**Anthony Roberts**
- GitHub: https://github.com/AJRobertsIT
- LinkedIn: https://www.linkedin.com/in/anthony-roberts-b78a1272
标签：事件调查, 安全培训, 安全报告, 并发处理, 库, 应急响应, 红队行动, 网络安全, 隐私保护