cross-samuel1/soc-analyst-hubFerramenta gratuita e offline de SOC Analyst Hub para Tier 1 — checklists de IR, playbooks de triagem de alertas, consultas de threat hunting e integração de analistas. Arquivo HTML único, sem dependências.
Um kit interativo gratuito e totalmente offline para analistas SOC de Nível 1 — cobrindo resposta a incidentes, triagem de alertas, caça a ameaças e integração de analistas. Zero dependências. Único arquivo HTML. Abra em qualquer navegador.
Listas de verificação interativas passo a passo para os tipos de incidentes mais comuns. Marque os passos conforme trabalha — o progresso é salvo automaticamente.
Fluxos de árvore de decisão para avaliar, classificar e escalar alertas — com lógica de ramificação SIM/NÃO e limites claros de escalonamento.
Hipóteses de caça estruturadas com tags MITRE ATT&CK, fontes de dados e consultas Splunk / Elastic prontas para uso.
Um caminho de aprendizado estruturado de 4 semanas para novos analistas de Nível 1 — 4 módulos, 20 aulas, rastreamento de progresso com clique para concluir.
| Semana | Módulo |
|---|---|
| 1 | Fundamentos de SOC — funções, cadeia de ferramentas, kill chain, ATT&CK |
| 2 | Manuseio e Triagem de Alertas — severidade, FP/TP, escalonamento |
| 3 | Habilidades de Investigação — consultas SIEM, árvores de processos, inteligência de ameaças |
| 4 | Fundamentos de Resposta a Incidentes — ciclo de vida NIST, evidências, comunicações |
Opção A — Use a demonstração ao vivo (sem instalação necessária): 👉 https://cross-samuel1.github.io/soc-analyst-hub/
Opção B — Execute localmente:
git clone https://github.com/cross-samuel1/soc-analyst-hub.git
cd soc-analyst-hub
# Open soc_hub.html in any browser — no server required
Opção C — Baixe diretamente:
Clique em soc_hub.html → Baixar arquivo bruto → abra no navegador.
soc-analyst-hub/
└── soc_hub.html # The entire app — HTML + CSS + JS in one file
└── README.md
Contribuições são bem-vindas — novos playbooks, consultas de caça adicionais, técnicas atualizadas ou melhorias na interface.
git checkout -b add-new-playbooksoc_hub.htmlIdeias para contribuições:
Licença MIT — livre para usar, modificar e distribuir.
Samuel Cross
Construído para a comunidade de blue team. Se isso te ajudou, dê uma ⭐ — isso ajuda outros a encontrá-lo.