Blue Team Cookbook

Если ты читаешь это, значит, ты либо уже работаешь аналитиком в SOC, либо стремишься им стать. В любом случае, ты на верном пути, потому что этот сайт — не просто очередная теория о кибербезопасности. Это концентрат практических знаний, лайфхаков и чит-кодов, которые я использую в повседневной работе.

Тут я рассказываю:

• Как устроены операционные системы.

• Какие техники чаще всего используют злоумышленники.

• Как обнаруживать эти атаки, даже если они хорошо замаскированы.

• Какие инструменты и методики использовать для анализа и реагирования.

Что ты надешь для себя:

• идеи для детектов

Ты найдешь здесь не только теорию, но и готовые чит-листы (cheatsheets), которые помогут быстро ориентироваться в инцидентах. Мы разберем реальные кейсы, которые случаются в SOC, и научимся думать как атакующий, чтобы быть на шаг впереди.

Этот сайт можно изучать последовательно, как полноценный учебный материал, а можно использовать как настольную книгу, к которой ты будешь обращаться, когда возникнет конкретный вопрос. Я постарался сделать материал по каждой теме максимально полным — от теории до лайфхаков, что я знаю и применяю сам.

Тут про практику. Поехали!