0x0allenace/soc-analyst-portfolioКурируемое портфолио, демонстрирующее мои расследования в SOC, проекты по охоте за угрозами, лаборатории DFIR, инженерию обнаружения, технические блоги и исследования в области кибербезопасности.
Обнаруживай • Расследуй • Реагируй • Защищай
Это портфолио документирует мой практический путь в кибербезопасности через реальные расследования, корпоративные лабораторные среды, инженерию обнаружения, цифровую криминалистику, анализ вредоносного ПО, охоту за угрозами и аналитику безопасности.
Каждый проект демонстрирует методологию расследования, использование инструментов безопасности, корреляцию доказательств, разработку обнаружений и оборонительное мышление, ожидаемые в современном Центре операций безопасности (SOC).
SOC-аналитик с практическим опытом в охоте за угрозами, цифровой криминалистике и реагировании на инциденты (DFIR), инженерии обнаружения, анализе вредоносного ПО, аналитике безопасности и инструментах безопасности на основе Python.
Моя работа сосредоточена на расследованиях на основе доказательств, корпоративном мониторинге безопасности, анализе конечных точек, сетевом анализе, расследованиях вредоносного ПО, криминалистике памяти и разработке обнаружений в соответствии с фреймворком MITRE ATT&CK.
| Проект | Направление | Репозиторий |
|---|---|---|
| Purple Team Simulation 01 | Симуляция атак / Detection Engineering | Просмотр |
| Memory Forensics Investigation | Форензика памяти / DFIR | Просмотр |
| Threat Hunting – Reconnaissance | Threat Hunting в Splunk | Просмотр |
| Enterprise DFIR Lab | Реагирование на инциденты | Просмотр |
| Velociraptor Forensic Triage | Форензика конечных точек | Просмотр |
| Suspicious Email Attachment Analysis | Безопасность электронной почты | Просмотр |
| Static Malware Analysis | Анализ вредоносного ПО | Просмотр |
| Windows Malware Behavioral Analysis | Динамический анализ вредоносного ПО | Просмотр |
| Behavioral Anomaly Detection | Машинное обучение | Просмотр |
| File Signature Detector | Инструмент безопасности на Python | Просмотр |
| Область | Технологии |
|---|---|
| SIEM | Splunk, Elastic Security |
| Threat Hunting | SPL, EQL, KQL/поисковые расследования, MITRE ATT&CK |
| Detection Engineering | Sigma, SPL, EQL, поведенческое обнаружение, обнаружение последовательностей |
| DFIR | Velociraptor, KAPE, Autopsy, FTK Imager |
| Форензика памяти | Volatility 3, MemProcFS |
| Анализ вредоносного ПО | PEStudio, Detect It Easy, FLOSS, Procmon, Process Explorer |
| Сетевой анализ | Wireshark, анализ PCAP, TCP/IP |
| Безопасность конечных точек | Sysmon, журналы событий Windows, Elastic Defend |
| Purple Team | Симуляция атак, валидация защиты, валидация обнаружения |
| Программирование | Python, PowerShell |
| Инфраструктура | Active Directory, pfSense, Windows |
| Анализ доказательств | Извлечение IOC, реконструкция таймлайна, анализ процессов |
Расследования корпоративного уровня, демонстрирующие реагирование на инциденты, threat hunting, цифровую форензику, анализ памяти, анализ вредоносного ПО, сетевую форензику и detection engineering.
Контролируемая симуляция действий противника с последующим обнаружением, расследованием, сетевой форензикой и detection engineering со стороны Blue Team.
Провести контролируемую симуляцию атаки на основе PowerShell в изолированной лабораторной среде и оценить, можно ли использовать телеметрию конечных точек и сети для обнаружения, расследования, реконструкции и реагирования на атаку.
| Техника | ATT&CK ID |
|---|---|
| PowerShell | T1059.001 |
| Command and Scripting Interpreter | T1059 |
| Ingress Tool Transfer | T1105 |
| System Owner/User Discovery | T1033 |
| System Information Discovery | T1082 |
| System Network Configuration Discovery | T1016 |
| Network Service Scanning | T1046 |
