cross-samuel1/soc-analyst-hubFree, offline SOC Analyst Hub for Tier 1 — IR checklists, alert triage playbooks, threat hunting queries & analyst onboarding. Single HTML file, no dependencies.
स्तर 1 SOC विश्लेषकों के लिए एक मुफ्त, पूरी तरह से ऑफलाइन इंटरैक्टिव टूलकिट — जिसमें घटना प्रतिक्रिया, अलर्ट ट्राइएज, थ्रेट हंटिंग, और विश्लेषक ऑनबोर्डिंग शामिल है। शून्य निर्भरताएँ। एकल HTML फ़ाइल। किसी भी ब्राउज़र में खोलें।
सबसे सामान्य घटना प्रकारों के लिए चरण-दर-चरण इंटरैक्टिव चेकलिस्ट। काम करते समय चरणों को चेक करें — प्रगति स्वचालित रूप से सहेजी जाती है।
अलर्ट का आकलन, वर्गीकरण और एस्केलेशन करने के लिए निर्णय-वृक्ष प्रवाह — हां/नहीं शाखा तर्क और स्पष्ट एस्केलेशन सीमाओं के साथ।
MITRE ATT&CK टैग, डेटा स्रोतों और उपयोग के लिए तैयार Splunk / Elastic क्वेरीज़ के साथ संरचित हंटिंग परिकल्पनाएँ।
नए स्तर 1 विश्लेषकों के लिए एक संरचित 4-सप्ताह का सीखने का पथ — 4 मॉड्यूल, 20 पाठ, क्लिक-टू-कम्पलीट प्रगति ट्रैकिंग।
| सप्ताह | मॉड्यूल |
|---|---|
| 1 | SOC मूलभूत — भूमिकाएँ, टूलचेन, किल चेन, ATT&CK |
| 2 | अलर्ट हैंडलिंग और ट्राइएज — गंभीरता, FP/TP, एस्केलेशन |
| 3 | जांच कौशल — SIEM क्वेरीज़, प्रक्रिया वृक्ष, थ्रेट इंटेल |
| 4 | घटना प्रतिक्रिया मूलभूत — NIST जीवनचक्र, साक्ष्य, संचार |
विकल्प A — लाइव डेमो का उपयोग करें (कोई स्थापना आवश्यक नहीं): 👉 https://cross-samuel1.github.io/soc-analyst-hub/
विकल्प B — स्थानीय रूप से चलाएँ:
git clone https://github.com/cross-samuel1/soc-analyst-hub.git
cd soc-analyst-hub
# Open soc_hub.html in any browser — no server required
विकल्प C — सीधे डाउनलोड करें:
सोक_hub.html पर क्लिक करें → कच्ची फ़ाइल डाउनलोड करें → ब्राउज़र में खोलें।
soc-analyst-hub/
└── soc_hub.html # The entire app — HTML + CSS + JS in one file
└── README.md
योगदान का स्वागत है — नई प्लेबुक्स, अतिरिक्त हंट क्वेरीज़, अपडेटेड तकनीकें, या UI सुधार।
git checkout -b add-new-playbooksoc_hub.html में अपने बदलाव करेंयोगदान के लिए विचार:
MIT लाइसेंस — उपयोग, संशोधन और वितरण करने के लिए स्वतंत्र।
सैमुअल क्रॉस
नीली टीम समुदाय के लिए बनाया गया। अगर इसने आपकी मदद की, तो इसे एक ⭐ दें — इससे दूसरों को इसे ढूंढने में मदद मिलती है।