0x0allenace/soc-analyst-portfolioEin kuratiertes Portfolio, das meine SOC-Untersuchungen, Threat-Hunting-Projekte, DFIR-Labs, Detection Engineering, technische Blogs und Cybersicherheitsforschung präsentiert.
Erkennen • Untersuchen • Reagieren • Verteidigen
Dieses Portfolio dokumentiert meine praktische Reise in die Cybersicherheit durch reale Untersuchungen, Enterprise-Lab-Umgebungen, Detection Engineering, digitale Forensik, Malware-Analyse, Threat Hunting und Sicherheitsanalytik.
Jedes Projekt demonstriert investigative Methodik, Sicherheits-Tooling, Evidenzkorrelation, Detection-Entwicklung und defensives Denken, wie es in einem modernen Security Operations Center (SOC) erwartet wird.
SOC-Analyst mit praktischer Erfahrung in Threat Hunting, Digital Forensics & Incident Response (DFIR), Detection Engineering, Malware-Analyse, Sicherheitsanalytik und Python-basiertem Sicherheits-Tooling.
Meine Arbeit konzentriert sich auf evidenzbasierte Untersuchungen, Sicherheitsüberwachung im Enterprise-Stil, Endpoint-Analyse, Netzwerkanalyse, Malware-Untersuchungen, Speicherforensik und Detection-Entwicklung in Anlehnung an das MITRE-ATT&CK-Framework.
| Projekt | Schwerpunktbereich | Repository |
|---|---|---|
| Purple Team Simulation 01 | Angriffssimulation / Detection Engineering | Ansehen |
| Memory Forensics Investigation | Speicherforensik / DFIR | Ansehen |
| Threat Hunting – Reconnaissance | Splunk Threat Hunting | Ansehen |
| Enterprise DFIR Lab | Incident Response | Ansehen |
| Velociraptor Forensic Triage | Endpoint-Forensik | Ansehen |
| Suspicious Email Attachment Analysis | E-Mail-Sicherheit | Ansehen |
| Static Malware Analysis | Malware-Analyse | Ansehen |
| Windows Malware Behavioral Analysis | Dynamische Malware-Analyse | Ansehen |
| Behavioral Anomaly Detection | Maschinelles Lernen | Ansehen |
| File Signature Detector | Python-Sicherheitstool | Ansehen |
| Domäne | Technologien |
|---|---|
| SIEM | Splunk, Elastic Security |
| Threat Hunting | SPL, EQL, KQL/Search-based Investigation, MITRE ATT&CK |
| Detection Engineering | Sigma, SPL, EQL, Behavioral Detection, Sequence Detection |
| DFIR | Velociraptor, KAPE, Autopsy, FTK Imager |
| Speicherforensik | Volatility 3, MemProcFS |
| Malware-Analyse | PEStudio, Detect It Easy, FLOSS, Procmon, Process Explorer |
| Netzwerkanalyse | Wireshark, PCAP-Analyse, TCP/IP |
| Endpoint-Sicherheit | Sysmon, Windows-Ereignisprotokolle, Elastic Defend |
| Purple Team | Angriffssimulation, Defensive Validierung, Detection-Validierung |
| Programmierung | Python, PowerShell |
| Infrastruktur | Active Directory, pfSense, Windows |
| Beweisanalyse | IOC-Extraktion, Zeitstrahl-Rekonstruktion, Prozessanalyse |
Untersuchungen im Unternehmensstil, die Incident Response, Threat Hunting, digitale Forensik, Speicheranalyse, Malware-Analyse, Netzwerkforensik und Detection Engineering demonstrieren.
Kontrollierte Adversary-Simulation, gefolgt von Blue-Team-Detektion, Untersuchung, Netzwerkforensik und Detection Engineering.
Durchführung einer kontrollierten PowerShell-basierten Angriffssimulation in einer isolierten Laborumgebung und Bewertung, ob Endpoint- und Netzwerk-Telemetrie genutzt werden konnte, um den Angriff zu erkennen, zu untersuchen, zu rekonstruieren und darauf zu reagieren.
| Technik | ATT&CK-ID |
|---|---|
| PowerShell | T1059.001 |
| Command and Scripting Interpreter | T1059 |
| Ingress Tool Transfer | T1105 |
| System Owner/User Discovery | T1033 |
| System Information Discovery | T1082 |
| System Network Configuration Discovery | T1016 |
| Network Service Scanning | T1046 |
