jacobtaylorsec /soc-runbook

Набор playbook'ов для SOC-аналитиков: разбор реальных сценариев — от брутфорса SSH до фишинга и взлома облака.

Проект содержит пошаговые инструкции реагирования на инциденты безопасности, отработанные в тестовой лаборатории: брутфорс SSH, фишинг, заражение вредоносным ПО, компрометация облачных аккаунтов AWS и DDoS-атаки. Каждый сценарий включает поисковые запросы для Splunk, шаги сдерживания и восстановления, а также отчёты для руководства с метриками времени реагирования.

Описание автора: A growing collection of SOC Incident Response Playbooks covering detection, analysis, containment, and recovery for common security incidents. Includes real-world scenarios such as SSH brute force, phishing investigations, malware infections, and cloud account compromises, with Splunk queries, visualizations, and remediation steps.

Открыть на GitHub →