leratomakhasane/leratomakhasane

# 👋 你好，我是 Lerato Makhasane IT 毕业生，通过实践调查、威胁狩猎和数字取证实验室，培养实用的 SOC 分析师技能。 专注于蓝队运营、事件分析、SIEM 工作流，以及在 KC7、LetsDefend、TryHackMe、Security Blue Team 和 CyberDefenders 中的调查文档记录。 📍 南非自由邦省 📫 欢迎提供 SOC 分析师实习、毕业生项目和初级 SOC 机会 ## 精选调查 - [Encryptodera 勒索软件调查](https://github.com/leratomakhasane/kc7-investigations/tree/main/encryptodera) 基于 KQL 的威胁狩猎和攻击者时间线重建 - [JoJo 医院入侵调查](https://github.com/leratomakhasane/kc7-investigations/tree/main/jojos-hospital) 医疗保健事件调查与数据泄露分析 - [PCAP 流量分析调查](https://github.com/leratomakhasane/security-blue-team/tree/main/dfir-portfolio-01) Wireshark 流量分析和 IOC 识别 - [OhSINT 调查](https://github.com/leratomakhasane/tryhackme-writeups/tree/main/ohsint) OSINT 调查与数字足迹分析 ## 调查代码库 - [kc7-investigations](https://github.com/leratomakhasane/kc7-investigations) - [letsdefend-soc-cases](https://github.com/leratomakhasane/letsdefend-soc-cases) - [security-blue-team](https://github.com/leratomakhasane/security-blue-team) - [cyberdefenders-cases](https://github.com/leratomakhasane/cyberdefenders-cases) - [tryhackme-investigations](https://github.com/leratomakhasane/tryhackme-investigations) - [packet-tracer-labs](https://github.com/leratomakhasane/packet-tracer-labs) ## 当前学习重点 - SIEM 调查工作流 - KQL 与 SPL 查询开发 - 网络流量分析 - 事件响应基础 - 检测工程概念 - DFIR 文档实践 ## 工具与技术 - Splunk - Microsoft Sentinel - Wireshark - Sysmon - Linux - Git & GitHub - Python ## 认证 - Google 网络安全专业证书 - Cisco 初级网络安全分析师职业路径 - Fortinet NSE 1-2 - IBM 网络安全基础 ## 联系方式 - LinkedIn: https://linkedin.com/in/leratomakhasane - TryHackMe: https://tryhackme.com/p/leratomakhasane

标签：个人作品集, 安全运营中心(SOC), 数字取证与事件响应(DFIR), 网络安全研究, 逆向工具