$ blue-team --defensive-security --aus-der-praxis
Angriffe erkennen, abwehren, aufarbeiten.
blue-team.net zeigt dir, wie Verteidigung in der Praxis funktioniert: mit echten Event-IDs, Zeek-Logs und Sigma-Regeln statt Folienwissen. Für Einsteiger, IT-Admins und SOC-Profis, geschrieben von jemandem, der das täglich macht.
01 / Themenbereiche
Fünf Bereiche, ein Ziel: Angreifer stoppen.
Vom ersten SOC-Begriff bis zum Ransomware-Playbook. Die Bereiche bauen aufeinander auf, du kannst aber überall einsteigen.
// 01Start hier
Grundlagen
Was ein Blue Team ist, wie ein SOC arbeitet und welche Modelle wie MITRE ATT&CK und die Cyber Kill Chain die Verteidigung strukturieren.
Leitfaden lesen →
// 02
Detection & Monitoring
Angriffe erkennen, bevor sie Schaden anrichten: SIEM, EDR und NDR, Logquellen, Sigma-Regeln, Threat Hunting und der Umgang mit Alarmen.
// 03
Incident Response
Wenn es passiert ist: IR-Prozess, Playbooks für Ransomware und Phishing, forensische Triage, Meldepflichten und Lessons Learned.
// 04
Tools & Praxis
Wazuh, Velociraptor, Security Onion, Wireshark, MISP, TheHive und der Aufbau eines eigenen Blue-Team-Labs.
// 05
Karriere & Skills
Der Weg ins Blue Team: SOC-Analyst werden, Zertifizierungen im Vergleich, Blue-Team-CTFs und der Quereinstieg.
02 / Nachschlagewerk
Das Event-ID-Lexikon
Die wichtigsten Events aus Security-Log, Sysmon, System, PowerShell, Defender und Remote-Zugriff: mit Feldern, Detection-Hinweisen, typischen Fehlalarmen und einer Sigma-Regel zu jedem Eintrag.
03 / Neu auf blue-team.net
Die neuesten Artikel
Praxisnah und ohne Marketing-Sprech. Jeder Artikel wird gepflegt und bei Bedarf aktualisiert.
-
Dylib- und Dyld-Hijacking unter macOS erkennen
Artikel lesen →: Dylib- und Dyld-Hijacking unter macOS erkennenDylib- und Dyld-Hijacking sind unter macOS nur an den Raendern belastbar zu fassen: das Setzen von DYLD_INSERT_LIBRARIES und das Ablegen einer dylib. Der eigentliche Ladevorgang bleibt ein ehrlicher Blindspot. Mit drei sigma-cli-validierten Sigma-Regeln.