cross-samuel1/soc-analyst-hubCentro de analista de SOC gratuito y sin conexión para el Nivel 1: listas de verificación de IR, manuales de triaje de alertas, consultas de caza de amenazas e incorporación de analistas. Un solo archivo HTML, sin dependencias.
Un kit interactivo gratuito y completamente offline para analistas de SOC de Nivel 1 — que cubre respuesta a incidentes, triaje de alertas, caza de amenazas e incorporación de analistas. Cero dependencias. Un único archivo HTML. Abre en cualquier navegador.
Listas de verificación interactivas paso a paso para los tipos de incidentes más comunes. Marca los pasos mientras trabajas — el progreso se guarda automáticamente.
Flujos de árbol de decisión para evaluar, clasificar y escalar alertas — con lógica de ramificación SÍ/NO y umbrales de escalación claros.
Hipótesis de caza estructuradas con etiquetas MITRE ATT&CK, fuentes de datos y consultas listas para usar de Splunk / Elastic.
Una ruta de aprendizaje estructurada de 4 semanas para nuevos analistas de Nivel 1 — 4 módulos, 20 lecciones, seguimiento del progreso con clic para completar.
| Semana | Módulo |
|---|---|
| 1 | Fundamentos de SOC — roles, cadena de herramientas, kill chain, ATT&CK |
| 2 | Manejo y triaje de alertas — gravedad, FP/TP, escalación |
| 3 | Habilidades de investigación — consultas SIEM, árboles de procesos, inteligencia de amenazas |
| 4 | Fundamentos de respuesta a incidentes — ciclo de vida NIST, evidencia, comunicaciones |
Opción A — Usa la demo en vivo (sin necesidad de instalación): 👉 https://cross-samuel1.github.io/soc-analyst-hub/
Opción B — Ejecuta localmente:
git clone https://github.com/cross-samuel1/soc-analyst-hub.git
cd soc-analyst-hub
# Open soc_hub.html in any browser — no server required
Opción C — Descarga directamente:
Haz clic en soc_hub.html → Descargar archivo sin procesar → abre en el navegador.
soc-analyst-hub/
└── soc_hub.html # The entire app — HTML + CSS + JS in one file
└── README.md
Contribuciones bienvenidas — nuevos libros de jugadas, consultas de caza adicionales, técnicas actualizadas o mejoras de interfaz.
git checkout -b add-new-playbooksoc_hub.htmlIdeas para contribuciones:
Licencia MIT — libre de usar, modificar y distribuir.
Samuel Cross
Construido para la comunidad de equipo azul. Si te ha ayudado, dale una ⭐ — ayuda a que otros lo encuentren.