cross-samuel1/soc-analyst-hubFree, offline SOC Analyst Hub for Tier 1 — IR checklists, alert triage playbooks, threat hunting queries & analyst onboarding. Single HTML file, no dependencies.
Tier 1 SOC 분석가를 위한 무료 완전 오프라인 대화형 툴킷 — 침해 대응, 알림 분류, 위협 헌팅 및 분석가 온보딩을 다룹니다. 종속성 없음. 단일 HTML 파일. 아무 브라우저에서 열기.
가장 일반적인 침해 유형에 대한 단계별 대화형 체크리스트. 작업하면서 단계를 체크 — 진행 상황이 자동으로 저장됩니다.
알림 평가, 분류 및 에스컬레이션을 위한 결정 트리 흐름 — 예/아니오 분기 로직 및 명확한 에스컬레이션 임계값 포함.
MITRE ATT&CK 태그, 데이터 소스 및 즉시 사용 가능한 Splunk/Elastic 쿼리가 포함된 구조화된 헌팅 가설.
신규 Tier 1 분석가를 위한 구조화된 4주 학습 경로 — 4개 모듈, 20개 강의, 클릭하여 완료하는 진행 상황 추적.
| Week | Module |
|---|---|
| 1 | SOC 기초 — 역할, 툴체인, 킬 체인, ATT&CK |
| 2 | 알림 처리 및 분류 — 심각도, FP/TP, 에스컬레이션 |
| 3 | 조사 기술 — SIEM 쿼리, 프로세스 트리, 위협 인텔리전스 |
| 4 | 침해 대응 기초 — NIST 라이프사이클, 증거, 커뮤니케이션 |
옵션 A — 라이브 데모 사용 (설치 불필요): 👉 https://cross-samuel1.github.io/soc-analyst-hub/
옵션 B — 로컬에서 실행:
git clone https://github.com/cross-samuel1/soc-analyst-hub.git
cd soc-analyst-hub
# Open soc_hub.html in any browser — no server required
옵션 C — 직접 다운로드:
소스 허브.html 클릭 → 원시 파일 다운로드 → 브라우저에서 열기.
soc-analyst-hub/
└── soc_hub.html # The entire app — HTML + CSS + JS in one file
└── README.md
기여를 환영합니다 — 새로운 플레이북, 추가 헌트 쿼리, 업데이트된 기술 또는 UI 개선.
git checkout -b add-new-playbook소스 허브.html에 변경 사항 적용기여 아이디어:
MIT 라이선스 — 자유롭게 사용, 수정 및 배포 가능.
Samuel Cross
블루 팀 커뮤니티를 위해 제작되었습니다. 도움이 되셨다면 ⭐를 눌러주세요 — 다른 사람들이 찾는 데 도움이 됩니다.