cross-samuel1/soc-analyst-hubFree, offline SOC Analyst Hub for Tier 1 — IR checklists, alert triage playbooks, threat hunting queries & analyst onboarding. Single HTML file, no dependencies.
Ein kostenloses, vollständig offline nutzbares interaktives Toolkit für SOC-Analysten der Stufe 1 – mit Vorfallreaktion, Alarmtriage, Bedrohungsjagd und Onboarding für Analysten. Keine Abhängigkeiten. Einzelne HTML-Datei. In jedem Browser öffnen.
Schritt-für-Schritt interaktive Checklisten für die häufigsten Vorfälle. Hake Schritte ab, während du arbeitest – der Fortschritt wird automatisch gespeichert.
Entscheidungsbaum-Abläufe zur Bewertung, Klassifizierung und Eskalation von Alarmen – mit JA/NEIN-Verzweigungslogik und klaren Eskalationsschwellen.
Strukturierte Jagd-Hypothesen mit MITRE-ATT&CK-Tags, Datenquellen und einsatzbereiten Splunk-/Elastic-Abfragen.
Ein strukturierter 4-wöchiger Lernpfad für neue Tier-1-Analysten – 4 Module, 20 Lektionen, Fortschrittsverfolgung durch Anklicken.
| Woche | Modul |
|---|---|
| 1 | SOC-Grundlagen – Rollen, Toolchain, Kill Chain, ATT&CK |
| 2 | Alarmbearbeitung und -triage – Schweregrad, FP/TP, Eskalation |
| 3 | Ermittlungsfähigkeiten – SIEM-Abfragen, Prozessbäume, Bedrohungsinformationen |
| 4 | Grundlagen der Vorfallreaktion – NIST-Lebenszyklus, Beweise, Kommunikation |
Option A – Live-Demo nutzen (keine Installation erforderlich): 👉 https://cross-samuel1.github.io/soc-analyst-hub/
Option B – Lokal ausführen:
git clone https://github.com/cross-samuel1/soc-analyst-hub.git
cd soc-analyst-hub
# Open soc_hub.html in any browser — no server required
Option C – Direkt herunterladen:
Klicke auf soc_hub.html → Rohdatei herunterladen → im Browser öffnen.
soc-analyst-hub/
└── soc_hub.html # The entire app — HTML + CSS + JS in one file
└── README.md
Beiträge sind willkommen – neue Playbooks, zusätzliche Jagdabfragen, aktualisierte Techniken oder UI-Verbesserungen.
git checkout -b add-new-playbooksoc_hub.html vornehmenIdeen für Beiträge:
MIT-Lizenz – kostenlos nutzbar, modifizierbar und weiterverteilbar.
Samuel Cross
Für die Blue-Team-Community entwickelt. Wenn es dir geholfen hat, gib ihm einen ⭐ – es hilft anderen, es zu finden.