iinkklapad/blue-team-case-studies

# 蓝队案例研究 本仓库收录了受 TryHackMe 实验室、家庭实验室（homelab）以及真实攻击场景启发的网络安全调查。每个案例研究都遵循结构化的 SOC 工作流程，包括证据收集、时间线构建、事件分析、升级记录、遏制建议以及 MITRE ATT&CK 映射。 其目标是将技术挑战作为事件调查而非操作指南来处理，记录蓝队专业人员所使用的分析和操作流程。

标签：SOC分析, 安全运营, 库, 应急响应, 扫描框架, 数字取证, 案例研究, 自动化脚本, 防御加固