Repositórios Awesome SOC

Repositórios “Awesome SOC”

As listas “Awesome SOC” são conjuntos selecionados de recursos que todo analista de segurança precisa. Tem ferramentas, guias, artigos, playbooks, labs, cheatsheets e trilhas de estudo. Elas funcionam tipo um mapa sempre atualizado do universo Blue Team, ajudando a economizar tempo na busca e mantendo as boas práticas padronizadas.

Por que ajudam no dia a dia

• Centralizam conteúdo de qualidade, evitando perder tempo com links desatualizados.
• Aceleram a triagem de alertas com cheatsheets, consultas para SIEM e checklists de DFIR.
• Padronizam resposta a incidentes com playbooks e modelos de runbooks.
• Facilitam o upskilling contínuo com trilhas de estudo e laboratórios práticos.
• Servem de base para automações (consultas, parsers, enriquecimento e hunting recorrente).

O que você encontrará nessas coleções

• Consultas e conteúdo para SIEM (incluindo exemplos para QRadar e Splunk).
• Ferramentas de DFIR, análise de memória, PCAP e artefatos de Windows/Linux/AD.
• Playbooks de phishing, ransomware, web shells e movimento lateral.
• Guias de hardening, logging, detecção em nuvem e MITRE ATT&CK mappings.
• Laboratórios, CTFs e exercícios práticos para aprimorar resposta e hunting.

Listas mais populares

• Awesome-SOC-Analyst (st0pp3r): foco em fundamentos, carreira, labs e materiais de estudo.
  • https://github.com/st0pp3r/Awesome-SOC-Analyst
• Awesome-SOC (SOC-Community): panorama amplo de ferramentas, DFIR, cloud e Blue Team.
  • https://github.com/SOC-Community/Awesome-SOC
• awesome-soc (cyb3rxp): curadoria enxuta, prática e voltada para uso imediato.
  • https://github.com/cyb3rxp/awesome-soc
• awesome-soc-analyst (LetsDefend): estruturada por níveis, com exercícios e roadmaps.
  • https://github.com/LetsDefend/awesome-soc-analyst