🛡️ Allen Ace

SOC Analyst | Threat Hunter | Detection Engineer

Rileva • Indaga • Rispondi • Difendi

Benvenuto

Questo portfolio documenta il mio percorso pratico nella cybersecurity attraverso indagini sul campo, ambienti di laboratorio enterprise, detection engineering, digital forensics, analisi malware, threat hunting e security analytics.

Ogni progetto dimostra metodologia investigativa, utilizzo di strumenti di sicurezza, correlazione delle evidenze, sviluppo di detection e pensiero difensivo tipici di un moderno Security Operations Center (SOC).

Indice

• Chi Sono
• Punti Salienti del Portfolio
• Focus Attuale
• Progetti in Evidenza
• Competenze Tecniche
• Indagini di Sicurezza
• Analisi Malware
• Sicurezza della Posta Elettronica
• Security Engineering
• Sviluppo di Strumenti di Sicurezza
• Detection Engineering
• Certificazioni
• Community
• Il Mio Percorso nella Cybersecurity
• Articoli Tecnici
• Video Walkthrough
• Statistiche del Portfolio
• Contatti

Chi Sono

SOC Analyst con esperienza pratica in Threat Hunting, Digital Forensics & Incident Response (DFIR), Detection Engineering, Analisi Malware, Security Analytics e strumenti di sicurezza basati su Python.

Il mio lavoro si concentra su indagini basate sulle evidenze, monitoraggio di sicurezza in stile enterprise, analisi degli endpoint, analisi di rete, indagini su malware, memory forensics e sviluppo di detection allineato al framework MITRE ATT&CK.

Punti Salienti del Portfolio

• Oltre 10 indagini di sicurezza in stile enterprise
• Simulazione di attacchi Purple Team e indagine difensiva
• Analisi malware statica e dinamica
• Memory Forensics con Volatility 3 e MemProcFS
• Digital Forensics & Incident Response (DFIR)
• Threat Hunting con Splunk ed Elastic
• Detection Engineering e correlazione SIEM
• Analisi del traffico di rete e dei PCAP
• Security Analytics e Machine Learning
• Automazione della sicurezza con Python
• Documentazione tecnica e divulgazione alla community

---

Focus Attuale

• Detection Engineering
• Threat Hunting
• Operazioni Purple Team
• Analisi Malware
• Digital Forensics & Incident Response
• Memory Forensics
• Automazione della sicurezza con Python

---

Progetti in Evidenza

Progetto	Area di interesse	Repository
Purple Team Simulation 01	Simulazione di attacco / Detection Engineering	Visualizza
Memory Forensics Investigation	Memory Forensics / DFIR	Visualizza
Threat Hunting – Reconnaissance	Threat Hunting con Splunk	Visualizza
Enterprise DFIR Lab	Risposta agli incidenti	Visualizza
Velociraptor Forensic Triage	Endpoint Forensics	Visualizza
Suspicious Email Attachment Analysis	Sicurezza della posta elettronica	Visualizza
Static Malware Analysis	Analisi dei malware	Visualizza
Windows Malware Behavioral Analysis	Analisi dinamica dei malware	Visualizza
Behavioral Anomaly Detection	Machine Learning	Visualizza
File Signature Detector	Strumento di sicurezza Python	Visualizza

---

🔗 Connettiti

• 🔗 LinkedIn
• 💻 GitHub

---

Competenze tecniche

Dominio	Tecnologie
SIEM	Splunk, Elastic Security
Threat Hunting	SPL, EQL, KQL/Indagine basata su ricerca, MITRE ATT&CK
Detection Engineering	Sigma, SPL, EQL, Rilevamento comportamentale, Rilevamento di sequenze
DFIR	Velociraptor, KAPE, Autopsy, FTK Imager
Memory Forensics	Volatility 3, MemProcFS
Analisi dei malware	PEStudio, Detect It Easy, FLOSS, Procmon, Process Explorer
Analisi di rete	Wireshark, Analisi PCAP, TCP/IP
Sicurezza degli endpoint	Sysmon, Windows Event Logs, Elastic Defend
Purple Team	Simulazione di attacco, Validazione difensiva, Validazione del rilevamento
Programmazione	Python, PowerShell
Infrastruttura	Active Directory, pfSense, Windows
Analisi delle prove	Estrazione IOC, Ricostruzione della timeline, Analisi dei processi

Indagini di sicurezza

Indagini in stile enterprise che dimostrano risposta agli incidenti, threat hunting, digital forensics, analisi della memoria, analisi dei malware, network forensics e detection engineering.

Purple Team Simulation

Simulazione controllata dell'avversario seguita da rilevamento, indagine, network forensics e detection engineering da parte del Blue Team.

Obiettivo

Condurre una simulazione di attacco controllata basata su PowerShell all'interno di un ambiente di laboratorio isolato e valutare se la telemetria degli endpoint e della rete potesse essere utilizzata per rilevare, indagare, ricostruire e rispondere all'attacco.

Tecnologie

• Elastic Security
• Splunk
• Sysmon
• Wireshark
• PowerShell
• Kali Purple
• Netcat
• Python HTTP Server

Focus dell'indagine

• Analisi dell'esecuzione di PowerShell
• Ricostruzione dell'albero dei processi di Windows
• Attività di rete sospetta
• Rilevamento di reverse shell
• Analisi dei pacchetti di rete
• Indagine SIEM
• Identificazione degli IOC
• Ricostruzione della timeline
• Detection engineering
• Correlazione delle prove tra strumenti diversi

Mappatura MITRE ATT&CK

Tecnica	ATT&CK ID
PowerShell	T1059.001
Command and Scripting Interpreter	T1059
Ingress Tool Transfer	T1105
System Owner/User Discovery	T1033
System Information Discovery	T1082
System Network Configuration Discovery	T1016
Network Service Scanning	T1046

Risultati principali