🛡️ Allen Ace

SOC विश्लेषक | थ्रेट हंटर | डिटेक्शन इंजीनियर

पहचानें • जाँच करें • प्रतिक्रिया दें • रक्षा करें

स्वागत है

यह पोर्टफ़ोलियो व्यावहारिक जाँचों, एंटरप्राइज़ लैब वातावरणों, डिटेक्शन इंजीनियरिंग, डिजिटल फ़ॉरेंसिक्स, मैलवेयर विश्लेषण, थ्रेट हंटिंग और सुरक्षा एनालिटिक्स के माध्यम से मेरी व्यावहारिक साइबरसुरक्षा यात्रा का दस्तावेज़ीकरण करता है।

प्रत्येक प्रोजेक्ट जाँच की कार्यप्रणाली, सुरक्षा टूलिंग, साक्ष्य सहसंबंध, डिटेक्शन विकास और आधुनिक सुरक्षा संचालन केंद्र (SOC) में अपेक्षित रक्षात्मक सोच को प्रदर्शित करता है।

विषय-सूची

• मेरे बारे में
• पोर्टफ़ोलियो की मुख्य बातें
• वर्तमान फ़ोकस
• विशेष प्रोजेक्ट
• तकनीकी कौशल
• सुरक्षा जाँचें
• मैलवेयर विश्लेषण
• ईमेल सुरक्षा
• सुरक्षा इंजीनियरिंग
• सुरक्षा टूल विकास
• डिटेक्शन इंजीनियरिंग
• प्रमाणपत्र
• समुदाय
• साइबरसुरक्षा यात्रा
• तकनीकी लेख
• वीडियो वॉकथ्रू
• पोर्टफ़ोलियो आँकड़े
• संपर्क

मेरे बारे में

SOC विश्लेषक, जिसके पास थ्रेट हंटिंग, डिजिटल फ़ॉरेंसिक्स एवं इंसिडेंट रिस्पॉन्स (DFIR), डिटेक्शन इंजीनियरिंग, मैलवेयर विश्लेषण, सुरक्षा एनालिटिक्स और Python-आधारित सुरक्षा टूलिंग में व्यावहारिक अनुभव है।

मेरा कार्य साक्ष्य-आधारित जाँचों, एंटरप्राइज़-शैली की सुरक्षा निगरानी, एंडपॉइंट विश्लेषण, नेटवर्क विश्लेषण, मैलवेयर जाँचों, मेमोरी फ़ॉरेंसिक्स और MITRE ATT&CK फ़्रेमवर्क के अनुरूप डिटेक्शन विकास पर केंद्रित है।

पोर्टफ़ोलियो की मुख्य बातें

• 10+ एंटरप्राइज़-शैली की सुरक्षा जाँचें
• पर्पल टीम आक्रमण सिमुलेशन एवं रक्षात्मक जाँच
• स्टैटिक एवं डायनामिक मैलवेयर विश्लेषण
• Volatility 3 एवं MemProcFS के साथ मेमोरी फ़ॉरेंसिक्स
• डिजिटल फ़ॉरेंसिक्स एवं इंसिडेंट रिस्पॉन्स (DFIR)
• Splunk एवं Elastic के साथ थ्रेट हंटिंग
• डिटेक्शन इंजीनियरिंग एवं SIEM सहसंबंध
• नेटवर्क ट्रैफ़िक एवं PCAP विश्लेषण
• सुरक्षा एनालिटिक्स एवं मशीन लर्निंग
• Python सुरक्षा ऑटोमेशन
• तकनीकी लेखन एवं समुदाय शिक्षा

---

वर्तमान फ़ोकस

• डिटेक्शन इंजीनियरिंग
• थ्रेट हंटिंग
• पर्पल टीम संचालन
• मैलवेयर विश्लेषण
• डिजिटल फ़ॉरेंसिक्स एवं इंसिडेंट रिस्पॉन्स
• मेमोरी फ़ॉरेंसिक्स
• Python सुरक्षा ऑटोमेशन

---

विशेष प्रोजेक्ट

परियोजना	फोकस क्षेत्र	रिपॉज़िटरी
Purple Team Simulation 01	आक्रमण सिमुलेशन / डिटेक्शन इंजीनियरिंग	देखें
Memory Forensics Investigation	मेमोरी फोरेंसिक्स / DFIR	देखें
Threat Hunting – Reconnaissance	Splunk थ्रेट हंटिंग	देखें
Enterprise DFIR Lab	इंसिडेंट रिस्पॉन्स	देखें
Velociraptor Forensic Triage	एंडपॉइंट फोरेंसिक्स	देखें
Suspicious Email Attachment Analysis	ईमेल सुरक्षा	देखें
Static Malware Analysis	मैलवेयर विश्लेषण	देखें
Windows Malware Behavioral Analysis	डायनामिक मैलवेयर विश्लेषण	देखें
Behavioral Anomaly Detection	मशीन लर्निंग	देखें
File Signature Detector	Python सुरक्षा टूल	देखें

---

🔗 जुड़ें

• 🔗 LinkedIn
• 💻 GitHub

---

तकनीकी कौशल

क्षेत्र	प्रौद्योगिकियाँ
SIEM	Splunk, Elastic Security
थ्रेट हंटिंग	SPL, EQL, KQL/खोज-आधारित जाँच, MITRE ATT&CK
डिटेक्शन इंजीनियरिंग	Sigma, SPL, EQL, व्यवहार-आधारित डिटेक्शन, अनुक्रम डिटेक्शन
DFIR	Velociraptor, KAPE, Autopsy, FTK Imager
मेमोरी फोरेंसिक्स	Volatility 3, MemProcFS
मैलवेयर विश्लेषण	PEStudio, Detect It Easy, FLOSS, Procmon, Process Explorer
नेटवर्क विश्लेषण	Wireshark, PCAP विश्लेषण, TCP/IP
एंडपॉइंट सुरक्षा	Sysmon, Windows Event Logs, Elastic Defend
Purple Team	आक्रमण सिमुलेशन, रक्षात्मक सत्यापन, डिटेक्शन सत्यापन
प्रोग्रामिंग	Python, PowerShell
अवसंरचना	Active Directory, pfSense, Windows
साक्ष्य विश्लेषण	IOC निष्कर्षण, टाइमलाइन पुनर्निर्माण, प्रक्रिया विश्लेषण

सुरक्षा जाँच

एंटरप्राइज़-शैली की जाँचें जो इंसिडेंट रिस्पॉन्स, थ्रेट हंटिंग, डिजिटल फोरेंसिक्स, मेमोरी विश्लेषण, मैलवेयर विश्लेषण, नेटवर्क फोरेंसिक्स और डिटेक्शन इंजीनियरिंग का प्रदर्शन करती हैं।

Purple Team सिमुलेशन

नियंत्रित विरोधी सिमुलेशन के बाद Blue Team द्वारा डिटेक्शन, जाँच, नेटवर्क फोरेंसिक्स और डिटेक्शन इंजीनियरिंग।

उद्देश्य

एक पृथक प्रयोगशाला वातावरण में नियंत्रित PowerShell-आधारित आक्रमण सिमुलेशन संचालित करना और मूल्यांकन करना कि क्या एंडपॉइंट और नेटवर्क टेलीमेट्री का उपयोग आक्रमण का पता लगाने, जाँच करने, पुनर्निर्माण करने और प्रतिक्रिया देने के लिए किया जा सकता है।

प्रौद्योगिकियाँ

• Elastic Security
• Splunk
• Sysmon
• Wireshark
• PowerShell
• Kali Purple
• Netcat
• Python HTTP Server

जाँच का फोकस

• PowerShell निष्पादन विश्लेषण
• Windows प्रक्रिया-वृक्ष पुनर्निर्माण
• संदिग्ध नेटवर्क गतिविधि
• रिवर्स-शेल डिटेक्शन
• नेटवर्क पैकेट विश्लेषण
• SIEM जाँच
• IOC पहचान
• टाइमलाइन पुनर्निर्माण
• डिटेक्शन इंजीनियरिंग
• क्रॉस-टूल साक्ष्य सहसंबंध

MITRE ATT&CK मैपिंग

तकनीक	ATT&CK ID
PowerShell	T1059.001
Command and Scripting Interpreter	T1059
Ingress Tool Transfer	T1105
System Owner/User Discovery	T1033
System Information Discovery	T1082
System Network Configuration Discovery	T1016
Network Service Scanning	T1046

मुख्य निष्कर्ष

• endpoint और network telemetry से सिम्युलेटेड हमला श्रृंखला का पुनर्निर्माण किया।
• संदिग्ध PowerShell निष्पादन और प्रक्रिया संबंधों की पहचान की।
• रिमोट payload पुनर्प्राप्ति गतिविधि का पता लगाया।
• reverse-shell नेटवर्क संचार की पहचान की और विश्लेषण किया।
• Sysmon घटनाओं को packet-स्तरीय साक्ष्य के साथ सहसंबद्ध किया।
• होस्ट और नेटवर्क Indicators of Compromise निकाले।
• Elastic और Splunk दोनों का उपयोग करके डिटेक्शन लॉजिक विकसित किया।
• किसी एकल telemetry स्रोत पर निर्भर रहने के बजाय endpoint, SIEM और नेटवर्क साक्ष्य को सहसंबद्ध करने के मूल्य का प्रदर्शन किया।

📸 साक्ष्य