jatin9211/Email-Threat-Investigation-and-Analysis
GitHub: jatin9211/Email-Threat-Investigation-and-Analysis
该项目演示了 SOC 分析师如何对可疑邮件进行威胁调查、身份认证验证、IOC 提取与风险分级的完整流程。
Stars: 0 | Forks: 0
# 📧 邮件威胁调查与分析
## 📌 项目概述
本项目展示了 SOC Analyst 如何调查可疑邮件、识别网络钓鱼企图、提取 Indicators of Compromise (IOCs)、验证邮件身份认证 (SPF, DKIM, DMARC) 以及评估邮件风险等级。
## 🎯 目标
- 分析邮件标头
- 验证 SPF, DKIM 和 DMARC
- 检测网络钓鱼邮件
- 识别商业邮件妥协 (BEC)
- 提取 Indicators of Compromise (IOCs)
- 执行风险分级
- 提供安全建议
## 🛠 使用的工具
- VirusTotal
- MXToolbox
- Google Safe Browsing
- urlscan.io
## 🧠 展示的技能
- 邮件安全
- 网络钓鱼分析
- 邮件标头分析
- SPF / DKIM / DMARC
- 商业邮件妥协 (BEC)
- IOC 提取
- 社会工程学检测
- SOC 调查
## 📄 项目报告
Email_Threat_Investigation_&_Analysis_Project.pdf
标签：SOC分析, 威胁情报, 开发者工具, 电子邮件取证, 网络钓鱼分析, 邮件安全