cross-samuel1/soc-analyst-hubFree, offline SOC Analyst Hub for Tier 1 — IR checklists, alert triage playbooks, threat hunting queries & analyst onboarding. Single HTML file, no dependencies.
無料で完全オフラインのインタラクティブなTier 1 SOCアナリスト向けツールキット — インシデント対応、アラートトリアージ、脅威ハンティング、アナリストオンボーディングをカバー。依存関係ゼロ。単一HTMLファイル。任意のブラウザで開けます。
最も一般的なインシデントタイプに対応したステップバイステップのインタラクティブチェックリスト。作業しながらステップをチェック — 進捗は自動保存されます。
アラートの評価、分類、エスカレーションのための決定木フロー — YES/NO分岐ロジックと明確なエスカレーション基準付き。
MITRE ATT&CKタグ、データソース、すぐに使えるSplunk／Elasticクエリを備えた構造化ハンティング仮説。
新しいTier 1アナリスト向けの4週間の学習パス — 4モジュール、20レッスン、クリック完了型進捗トラッキング。
| 週 | モジュール |
|---|---|
| 1 | SOC基礎 — 役割、ツールチェーン、キルチェーン、ATT&CK |
| 2 | アラート処理とトリアージ — 深刻度、FP/TP、エスカレーション |
| 3 | 調査スキル — SIEMクエリ、プロセスツリー、脅威インテリジェンス |
| 4 | インシデント対応基礎 — NISTライフサイクル、証拠、コミュニケーション |
オプションA — ライブデモを使用（インストール不要）： 👉 https://cross-samuel1.github.io/soc-analyst-hub/
オプションB — ローカルで実行：
git clone https://github.com/cross-samuel1/soc-analyst-hub.git
cd soc-analyst-hub
# サーバ不要で任意のブラウザでsoc_hub.htmlを開く
オプションC — 直接ダウンロード：
soc_hub.htmlをクリック → Rawファイルをダウンロード → ブラウザで開く。
soc-analyst-hub/
└── soc_hub.html # アプリ全体 — HTML + CSS + JS を1ファイルに
└── README.md
コントリビューション歓迎 — 新しいプレイブック、追加のハントクエリ、更新されたテクニック、UI改善など。
git checkout -b add-new-playbooksoc_hub.htmlに変更を加えるコントリビューションのアイデア：
MITライセンス — 自由に使用、変更、配布可能。
Samuel Cross
ブルーチームコミュニティのために作られました。役に立ったら⭐をお願いします — 他の人が見つける助けになります。