🔒 SOC Analyst cheat sheets

🎯 Cyber Kill Chain

7 этапов кибератаки по модели Lockheed Martin

🛡️ MITRE ATT&CK

Framework тактик и техник злоумышленников

🔍 Incident Response

Процесс расследования инцидентов ИБ

🌐 TCP/IP Stack

4 уровня стека протоколов TCP/IP

📡 OSI Model

7 уровней модели OSI

🔺Pyramid of Pain

Иерархия индикаторов компрометации по сложности изменения для злоумышленника

🖥️SIEM Architecture & Components

Security Information and Event Management System

>_ SOC Analyst Command Reference

Essential commands and tools for incident investigation

🎯 Threat Hunting Methodology

Проактивный поиск угроз в инфраструктуре

⚔️ Common Attack Scenarios

Типовые сценарии атак и методы их обнаружения

📊 Log Sources Matrix

Comprehensive mapping of log sources to use cases and detection scenarios

📊 Incident Classification & Escalation Matrix

Матрица классификации инцидентов и процедуры эскалации

🌐 Network Protocols Deep Dive

Детальный анализ сетевых протоколов и их уязвимостей

🔍 OSINT Tools & Techniques

Open Source Intelligence для SOC аналитиков

🛡️ Vulnerability Management Process

Комплексный подход к управлению уязвимостями

🚨 Ransomware Response Playbook

Критический инцидент - действуйте быстро и методично

🔄 Threat Intelligence Lifecycle

Цикл управления киберразведкой для проактивной защиты

🔐 Zero Trust Architecture

"Never Trust, Always Verify" - Современный подход к кибербезопасности

🦠 Malware Types & Analysis

"Comprehensive guide to malicious software classification and detection

🔍 Digital Forensics Process Flow

"Поэтапный процесс цифровой форензики для SOC аналитиков

🧠 Memory Forensics Artifacts Map

"Карта артефактов в памяти Windows и Linux систем

🌐 Browser Forensics Cheat Sheet

"Артефакты браузеров и их расположение для форензик анализа

🔌 Port Security Matrix

"Матрица портов, протоколов и связанных угроз безопасности

⚡ DDoS Attack Types & Mitigation

"Типы DDoS атак по уровням OSI и методы защиты

🏰 AD Attack Patterns

"Типичные атаки на Active Directory и методы их обнаружения

⚔️ Attacker Actions vs Analyst Response

"Схема действий злоумышленника и соответствующих действий SOC аналитика

🔐 Encoding/Decoding Toolkit

"Универсальный инструмент для работы с кодировками в SOC

📈 Escalation Decision Tree

"Когда и как эскалировать инциденты на L2/L3

📊 Executive Summary Builder

"Конструктор отчетов для руководства - быстро и профессионально

✅ First Response Checklist

"Чек-листы первоочередных действий для различных типов инцидентов

📋 Incident Report Generator

"Автоматизированное создание отчетов об инцидентах

🕵️ Insider Threat Indicators

"Система выявления признаков внутренних угроз

🔬 Sandbox Report Analysis

"Как читать и анализировать отчеты VirusTotal, Any.run, Hybrid Analysis

🎯 SOC Analyst Skill Tree

"Карта развития навыков от L1 до L3 аналитика

🌐 Subnet Calculator for SOC Investigations

"Быстрый расчет подсетей для анализа инцидентов и сетевой форензики