cross-samuel1/soc-analyst-hubFree, offline SOC Analyst Hub for Tier 1 — IR checklists, alert triage playbooks, threat hunting queries & analyst onboarding. Single HTML file, no dependencies.
一款免费、完全离线的交互式工具包，专为一级SOC分析师打造 — 涵盖事件响应、告警分类、威胁狩猎及分析师入职培训。零依赖。单个HTML文件。可在任意浏览器中打开。
针对最常见事件类型的逐步交互式检查清单。边工作边勾选步骤 — 进度自动保存。
决策树流程，用于评估、分类和升级告警 — 包含是/否分支逻辑和清晰的升级阈值。
结构化的狩猎假设，附带MITRE ATT&CK标签、数据源以及可立即使用的Splunk/Elastic查询。
为一级新分析师设计的结构化4周学习路径 — 4个模块，20节课，点击完成即可跟踪进度。
| 周次 | 模块 |
|---|---|
| 1 | SOC基础 — 角色、工具链、杀伤链、ATT&CK |
| 2 | 告警处理与分类 — 严重性、误报/真阳性、升级 |
| 3 | 调查技能 — SIEM查询、进程树、威胁情报 |
| 4 | 事件响应基础 — NIST生命周期、证据、沟通 |
选项A — 使用在线演示（无需安装）： 👉 https://cross-samuel1.github.io/soc-analyst-hub/
选项B — 本地运行：
git clone https://github.com/cross-samuel1/soc-analyst-hub.git
cd soc-analyst-hub
# 在任意浏览器中打开 soc_hub.html — 无需服务器
选项C — 直接下载：
点击 soc_hub.html → 下载原始文件 → 在浏览器中打开。
soc-analyst-hub/
└── soc_hub.html # 整个应用 — HTML + CSS + JS 单文件
└── README.md
欢迎贡献 — 新的手册、额外的狩猎查询、更新的技术或UI改进。
git checkout -b add-new-playbooksoc_hub.html 进行修改贡献方向建议：
MIT许可证 — 可自由使用、修改和分发。
Samuel Cross
为蓝队社区打造。如果对你有帮助，请给一个⭐ — 这能帮助其他人找到它。