0x0allenace/soc-analyst-portfolioEin kuratiertes Portfolio, das meine SOC-Untersuchungen, Threat-Hunting-Projekte, DFIR-Labs, Detection Engineering, technische Blogs und Cybersicherheitsforschung präsentiert.
Erkennen • Untersuchen • Reagieren • Verteidigen
Dieses Portfolio dokumentiert meine praxisnahe Cybersecurity-Reise durch praktische Untersuchungen, Enterprise-Labore, Detection Engineering, digitale Forensik und Sicherheitsanalytik.
Jedes Projekt ist darauf ausgelegt, die investigative Methodik, die Werkzeuge und das defensive Denken zu demonstrieren, die in einem modernen Security Operations Center (SOC) erwartet werden.
SOC-Analyst mit praktischer Erfahrung in Threat Hunting, Digital Forensics & Incident Response (DFIR), Detection Engineering, Security Analytics und Python-basierter Sicherheitswerkzeuge. Meine Arbeit konzentriert sich auf Untersuchungen im Unternehmensstil, die am MITRE-ATT&CK-Framework ausgerichtet sind.
Untersuchungen im Unternehmensstil, die Incident Response, Threat Hunting und forensische Analyse in der Praxis demonstrieren.
Nutzung von SIEM-Technologien, um Gegnerverhalten mithilfe realer Datensätze und des MITRE-ATT&CK-Frameworks proaktiv zu identifizieren, zu untersuchen und darauf zu reagieren.
Untersuchung von Reconnaissance-Aktivitäten im BOTS-v2-Datensatz mithilfe von Splunk.
| Technik | ID |
|---|---|
| Aktives Scannen | T1595 |
| Sammeln von Informationen über das Opfernetzwerk | T1590 |
🔗 Repository: Projekt ansehen
Simulation einer Incident-Response-Umgebung im Unternehmen mit Active Directory, pfSense, Velociraptor und Angreifer-Emulation.
| Technik | ID |
|---|---|
| Credential Dumping | T1003 |
| Remote Services | T1021 |
| Lateral Tool Transfer | T1570 |
Statische und dynamische Analyse von Windows-Malware-Beispielen zur Identifizierung von Indicators of Compromise (IOCs), Angreifertechniken, schädlichen Verhaltensweisen und forensischen Artefakten mithilfe von Malware-Analysemethoden im Unternehmensstil.
Durchführung einer statischen Analyse verdächtiger Windows-PE-Dateien, um schädliche Merkmale zu identifizieren, Indicators of Compromise (IOCs) zu extrahieren und die Ergebnisse mit einer Malware-Analysemethodik im Unternehmensstil zu dokumentieren.
| Technik | ID |
|---|---|
| Malware | T1587 |
| Masquerading | T1036 |
| Obfuscated Files or Information | T1027 |
🔗 Repository: Statischer Malware-Analysebericht
Analyse des Laufzeitverhaltens einer Windows-Malware-Probe in einem kontrollierten Malware-Analyselabor, um schädliche Aktivitäten, Persistenzmechanismen, Prozessverhalten, Netzwerkkommunikation und Indicators of Compromise (IOCs) zu identifizieren.
Malware sicher in einer isolierten Analyseumgebung ausgeführt.
Prozesserstellung und Eltern-Kind-Beziehungen beobachtet.
Persistenzmechanismen und Registry-Änderungen identifiziert.
Dateisystemaktivitäten und abgelegte Artefakte analysiert.
Netzwerkkommunikation erfasst und Indicators of Compromise extrahiert.
Verhaltensbezogene Ergebnisse mit einem Unternehmens-Malware-Analyseworkflow dokumentiert.
Windows-Malware-Verhaltensanalyse
Untersuchung von Phishing-E-Mails, schädlichen Anhängen und E-Mail-basierten Angriffsvektoren.
Analyse verdächtiger E-Mail-Anhänge in einer kontrollierten Umgebung, um böswillige Absichten zu ermitteln und Indicators of Compromise zu identifizieren.
| Technik | ATT&CK-ID |
|---|---|
| Phishing | T1566 |
| User Execution | T1204 |
🔗 Repository: Projekt ansehen
Entwicklung praktischer Sicherheitswerkzeuge, Detektionsinhalte und Analytik zur Unterstützung von Unternehmens-Sicherheitsoperationen.
Anwendung von Techniken des maschinellen Lernens zur Verbesserung der verhaltensbasierten Bedrohungserkennung und Anomalieidentifizierung in Unternehmensumgebungen.
Entwicklung einer unüberwachten Machine-Learning-Pipeline zur Identifizierung anormalen Verhaltens in synthetischen Unternehmens-Sicherheitsprotokollen.
🔗 Repository: Projekt ansehen
Leichtgewichtige Sicherheitswerkzeuge zur Automatisierung gängiger Blue-Team- und DFIR-Workflows. Diese Tools demonstrieren praktische Skriptfähigkeiten, die auf reale Herausforderungen im Sicherheitsbetrieb angewendet werden.
Entwicklung eines Python-basierten Dateisignatur-Analysators, der in der Lage ist, tatsächliche Dateitypen mithilfe von Magic Bytes zu erkennen.
🔗 Repository: Projekt ansehen
Entwurf und Validierung produktionsreifer Detektionen, die auf das MITRE-ATT&CK®-Framework abgebildet sind.
Ich absolviere derzeit branchenweit anerkannte Cybersecurity-Zertifizierungen.
Wissen teilen durch technische Artikel, Walkthroughs und kontinuierliches Lernen.
Neueste Videos
Ich bin immer offen für Gespräche über:
Kontaktiere mich gerne auf LinkedIn oder schau dir meine Repositories an.
Danke, dass du mein Cybersicherheits-Portfolio besuchst.
Wenn dir diese Untersuchungen nützlich waren, kontaktiere mich gerne auf LinkedIn, folge meiner Arbeit auf Medium oder erkunde meine Repositories auf GitHub.
Ich bin immer offen für Gespräche über Cybersicherheit, Threat Hunting, DFIR und Remote-Möglichkeiten im Bereich Security Operations.
| Projekt | Schwerpunkt | Repository |
|---|
| Threat Hunting – Reconnaissance | Splunk Threat Hunting | Ansehen |
| Enterprise-DFIR-Labor | Incident Response | Ansehen |
| Velociraptor Forensische Triage | Endpoint-Forensik | Ansehen |
| Analyse verdächtiger E-Mail-Anhänge | E-Mail-Sicherheit | Ansehen |
| Statische Malware-Analyse | Malware-Analyse | Ansehen |
| Windows-Malware-Verhaltensanalyse | Dynamische Malware-Analyse | Ansehen |
| Verhaltensbasierte Anomalieerkennung | Maschinelles Lernen | Ansehen |
| Dateisignatur-Detektor | Python-Sicherheitswerkzeug | Ansehen |
| Bereich | Technologien |
|---|
| SIEM | Splunk, Elastic |
| Threat Hunting | SPL, MITRE ATT&CK |
| DFIR | Velociraptor, KAPE, Autopsy, FTK Imager |
| Malware-Analyse | PEStudio, Detect It Easy, FLOSS, Procmon, Wireshark |
| Detection Engineering | Sigma, SPL |
| Endpoint-Sicherheit | Sysmon, Windows-Ereignisprotokolle |
| Programmierung | Python, PowerShell |
| Netzwerk | Wireshark, TCP/IP |
| Infrastruktur | Active Directory, pfSense |
| Technik | ATT&CK-ID |
|---|
| User Execution | T1204 |
| Command and Scripting Interpreter | T1059 |
| Process Injection | T1055 |
| Registry Run Keys / Startup Folder | T1547 |
| File and Directory Discovery | T1083 |
| Application Layer Protocol | T1071 |
| Metrik | Wert |
|---|
| Sicherheitsuntersuchungen | 8+ |
| Threat-Hunting-Untersuchungen | 2 |
| DFIR-Untersuchungen | 2 |
| Malware-Analyseberichte | 2 |
| Machine-Learning-Projekte | 1 |
| Entwickelte Sicherheitswerkzeuge | 1 |
| Veröffentlichte technische Artikel | 70+ |
| Video-Walkthroughs | 5 |
| Abgedeckte MITRE-ATT&CK-Techniken | 12+ |
| Sprachen | Python, PowerShell |
