girlandersonrodrigues/sql-cybersecurity-labs
GitHub: girlandersonrodrigues/sql-cybersecurity-labs
一个基于 PostgreSQL 的 SQL 网络安全实战练习仓库，帮助安全分析师通过动手编写查询来掌握日志分析、威胁检测和欺诈调查技能。
Stars: 0 | Forks: 0
# SQL 网络安全实验室
## 关于
本仓库包含专注于网络安全、欺诈检测和日志分析的实用 SQL 调查。
其目标是模拟 SOC Analyst、Threat Hunter 和 Security Analyst 使用 SQL 和 PostgreSQL 执行的真实场景调查。
## 目标
- 调查身份验证日志
- 检测暴力破解攻击
- 识别凭证撞库尝试
- 分析防火墙事件
- 检测可疑的登录活动
- 练习应对网络安全场景的 SQL
- 生成专业的调查报告
## 技术
- PostgreSQL
- SQL
- Git
- GitHub
## 展示技能
- 数据分析
- 日志调查
- 身份验证分析
- 防火墙分析
- 威胁狩猎
- 事件调查
- 安全报告
## 仓库结构
```
authentication-logs/
firewall-analysis/
fraud-detection/
joins/
dashboards/
images/
```
## 调查示例
### 身份验证日志
- 登录失败
- 密码喷射
- 撞库攻击
- 用户枚举
- 不可能旅行
- 可疑国家
### 防火墙日志
- 被阻止最多的 IP
- 被攻击最多的端口
- 拒绝的连接
- 高流量来源
### 欺诈检测
- 重复银行卡
- 共享地址
- 多重账户
- 可疑交易
## 未来改进
- Power BI 仪表板
- 高管报告
- MITRE ATT&CK 映射
- 检测手册
## 作者
Girlanderson Rodrigues
网络安全 | SQL | Security+
标签：PostgreSQL, SQL, 多线程, 安全运营, 扫描框架, 测试用例, 系统审计, 红队行动, 网络安全, 网络安全研究, 隐私保护