0x0allenace/soc-analyst-portfolioمحفظة منتقاة تعرض تحقيقاتي في مركز العمليات الأمنية (SOC)، ومشاريع صيد التهديدات، ومختبرات الطب الشرعي الرقمي والاستجابة للحوادث (DFIR)، وهندسة الكشف، والمدونات التقنية، وأبحاث الأمن السيبراني.
اكتشاف • تحقيق • استجابة • دفاع
يوثّق هذا الملف التعريفي رحلتي العملية في مجال الأمن السيبراني من خلال التحقيقات التطبيقية، وبيئات المختبرات المؤسسية، وهندسة الكشف، والتحليل الجنائي الرقمي، وتحليل البرمجيات الخبيثة، وصيد التهديدات، وتحليلات الأمن.
يُظهر كل مشروع منهجية التحقيق، وأدوات الأمن، وربط الأدلة، وتطوير الكشف، والتفكير الدفاعي المتوقع داخل مركز عمليات أمنية (SOC) حديث.
محلل SOC يتمتع بخبرة عملية في صيد التهديدات، والتحليل الجنائي الرقمي والاستجابة للحوادث (DFIR)، وهندسة الكشف، وتحليل البرمجيات الخبيثة، وتحليلات الأمن، وأدوات الأمن المبنية على Python.
يركز عملي على التحقيقات القائمة على الأدلة، والمراقبة الأمنية على غرار المؤسسات، وتحليل نقاط النهاية، وتحليل الشبكات، وتحقيقات البرمجيات الخبيثة، والتحليل الجنائي للذاكرة، وتطوير الكشف بما يتوافق مع إطار MITRE ATT&CK.
| المشروع | مجال التركيز | المستودع |
|---|---|---|
| Purple Team Simulation 01 | محاكاة الهجمات / هندسة الكشف | عرض |
| Memory Forensics Investigation | التحقيق الجنائي للذاكرة / DFIR | عرض |
| Threat Hunting – Reconnaissance | صيد التهديدات عبر Splunk | عرض |
| Enterprise DFIR Lab | الاستجابة للحوادث | عرض |
| Velociraptor Forensic Triage | التحقيق الجنائي للأجهزة الطرفية | عرض |
| Suspicious Email Attachment Analysis | أمن البريد الإلكتروني | عرض |
| Static Malware Analysis | تحليل البرمجيات الخبيثة | عرض |
| Windows Malware Behavioral Analysis | التحليل الديناميكي للبرمجيات الخبيثة | عرض |
| Behavioral Anomaly Detection | تعلّم الآلة | عرض |
| File Signature Detector | أداة أمنية بلغة Python | عرض |
| المجال | التقنيات |
|---|---|
| SIEM | Splunk, Elastic Security |
| صيد التهديدات | SPL, EQL, KQL/البحث القائم على الاستعلامات, MITRE ATT&CK |
| هندسة الكشف | Sigma, SPL, EQL, الكشف السلوكي, كشف التسلسل |
| DFIR | Velociraptor, KAPE, Autopsy, FTK Imager |
| التحقيق الجنائي للذاكرة | Volatility 3, MemProcFS |
| تحليل البرمجيات الخبيثة | PEStudio, Detect It Easy, FLOSS, Procmon, Process Explorer |
| تحليل الشبكات | Wireshark, تحليل PCAP, TCP/IP |
| أمن الأجهزة الطرفية | Sysmon, سجلات أحداث Windows, Elastic Defend |
| الفريق البنفسجي | محاكاة الهجمات, التحقق الدفاعي, التحقق من الكشف |
| البرمجة | Python, PowerShell |
| البنية التحتية | Active Directory, pfSense, Windows |
| تحليل الأدلة | استخراج مؤشرات الاختراق (IOC), إعادة بناء الجدول الزمني, تحليل العمليات |
تحقيقات على نمط المؤسسات تُظهر الاستجابة للحوادث، وصيد التهديدات، والتحقيق الجنائي الرقمي، وتحليل الذاكرة، وتحليل البرمجيات الخبيثة، والتحقيق الجنائي للشبكات، وهندسة الكشف.
محاكاة خصم مُتحكَّم بها تتبعها عمليات كشف وتحقيق وتحقيق جنائي للشبكات وهندسة كشف من الفريق الأزرق.
إجراء محاكاة هجوم مُتحكَّم بها قائمة على PowerShell داخل بيئة مختبرية معزولة، وتقييم ما إذا كان يمكن استخدام بيانات القياس عن بُعد للأجهزة الطرفية والشبكة للكشف عن الهجوم والتحقيق فيه وإعادة بنائه والاستجابة له.
| التقنية | معرّف ATT&CK |
|---|---|
| PowerShell | T1059.001 |
| Command and Scripting Interpreter | T1059 |
| Ingress Tool Transfer | T1105 |
| System Owner/User Discovery | T1033 |
| System Information Discovery | T1082 |
| System Network Configuration Discovery | T1016 |
| Network Service Scanning | T1046 |
