cross-samuel1/soc-analyst-hubFree, offline SOC Analyst Hub for Tier 1 — IR checklists, alert triage playbooks, threat hunting queries & analyst onboarding. Single HTML file, no dependencies.
Бесплатный, полностью офлайн-интерактивный набор инструментов для аналитиков SOC первого уровня (Tier 1), охватывающий реагирование на инциденты, триаж оповещений, охоту за угрозами и введение в должность аналитика. Ноль зависимостей. Один HTML-файл. Открывается в любом браузере.
Пошаговые интерактивные чек-листы для самых распространённых типов инцидентов. Отмечайте шаги по мере выполнения — прогресс сохраняется автоматически.
Потоки принятия решений для оценки, классификации и эскалации оповещений — с ветвлением ДА/НЕТ и чёткими порогами эскалации.
Структурированные гипотезы для охоты с тегами MITRE ATT&CK, источниками данных и готовыми к использованию запросами для Splunk / Elastic.
Структурированный 4-недельный план обучения для новых аналитиков T1 — 4 модуля, 20 уроков, отслеживание прогресса по клику.
| Неделя | Модуль |
|---|---|
| 1 | Основы SOC — роли, инструментарий, цепочка кибератак, ATT&CK |
| 2 | Обработка оповещений и триаж — критичность, FP/TP, эскалация |
| 3 | Навыки расследования — запросы SIEM, деревья процессов, угрозы |
| 4 | Основы реагирования на инциденты — жизненный цикл NIST, доказательства, коммуникация |
Вариант А — Использовать живую демонстрацию (установка не требуется): 👉 https://cross-samuel1.github.io/soc-analyst-hub/
Вариант Б — Запустить локально:
git clone https://github.com/cross-samuel1/soc-analyst-hub.git
cd soc-analyst-hub
# Откройте soc_hub.html в любом браузере — сервер не требуется
Вариант В — Скачать напрямую:
Нажмите soc_hub.html → Скачать raw-файл → откройте в браузере.
soc-analyst-hub/
└── soc_hub.html # Все приложение — HTML + CSS + JS в одном файле
└── README.md
Приветствуются любые вклады — новые плейбуки, дополнительные запросы для охоты, обновлённые техники или улучшения интерфейса.
git checkout -b add-new-playbooksoc_hub.htmlИдеи для вклада:
Лицензия MIT — можно свободно использовать, изменять и распространять.
Samuel Cross
Создано для сообщества синей команды. Если этот проект помог вам, поставьте ⭐ — это поможет другим его найти.