📚 IOC Academy
7 บทเรียนสำหรับ SOC analyst ที่อยากเข้าใจ IOC triage ตั้งแต่ 0 · case จริง + Pyramid of Pain + multi-source workflow · ทำเสร็จใช้ Lookup tab ได้ทันที
0/7 บทเรียน
🎓
IOC Academy
Certificate of Completion
🌱 BEGINNER
0 / 700
คุณเรียน IOC Academy จบแล้ว · พร้อม triage IOC ที่บริษัท
🏆 Achievements ที่ปลดล็อก
⚠️ Disclaimer
เนื้อหาเป็นความรู้ทั่วไปเกี่ยวกับ IOC + threat intelligence · เป็น educational reference · official frameworks: MITRE ATT&CK + Pyramid of Pain (David Bianco)
🕵️ Multi-Source IOC Lookup
Paste hash · IP · domain · URL → auto-detect type → query 10 sources (3 live + 7 external)
📚 SAMPLES:
🔄 IOC Triage Workflow · SOC Playbook
📋 Decision Matrix · Hits ใน Sources
- Hit ใน 1 source · check sources อื่นเพื่อ confirm · false positive เกิดได้
- Hit ใน 2-3 sources · high confidence · เริ่ม block ที่ firewall · DNS · email gateway
- Hit ใน 5+ sources · confirmed malicious · push to all defenses · sweep environment for connections
- Clean ทุก source · อาจเป็น new IOC ที่ยังไม่ติด feeds · check sandbox · monitor
🎯 Pivot Strategy · ขยายผล
| เริ่มจาก | Pivot ไป |
|---|---|
| Hash | VirusTotal → ดู C2 IPs/domains ใน behavior · MalwareBazaar → similar samples |
| IP | Shodan → port scan + cert · Censys → cohabitating domains · OTX → pulse linkage |
| Domain | WHOIS → registrar history · DNS → A records ปัจจุบัน · urlscan → screenshots |
| URL | urlscan → DOM tree · URLhaus → similar URLs · Google Safe Browsing |
📚 ECOP Tools ที่ต่อยอด
🛡️ Cross-tool linking
ถ้าได้ IOC จาก phishing email · ตรวจ Email Header Analyzer · จาก URL ที่สงสัย · URL Analyzer · จาก domain · Domain Security Checker · เขียน detection rule · Sigma Translator
⚡ Pro Tip · Automate
ทุก alert ที่มี IOC · paste มา · 30 วิ ได้ context · save time triage 80% · สามารถ Add to MISP / Sentinel TI list / Splunk threatlist เป็น automated next step