直播内容概览

本次直播重点介绍了SOC 201版本的发布内容，聚焦于以下核心技术领域：

事件响应（Incident Response）

• 事件响应流程的标准化建设
• 应急响应团队的组织架构
• 事件分类与优先级划分标准

威胁狩猎（Threat Hunting）

• 主动威胁检测方法论
• 威胁情报的收集与应用
• 异常行为分析技术

安全运营中心（SOC）建设

• SOC 201版本的功能特性
• 安全监控体系架构
• 告警关联与分析机制

资源链接

培训与认证

• 官方培训平台：https://academy.tcm-sec.com
• 专业认证：https://certifications.tcm-sec.com

安全服务

• 渗透测试与安全咨询：https://tcm-sec.com
• 视频赞助：https://www.tcm.rocks/Sponsors

推荐阅读书籍

渗透测试系列：

• 《渗透测试：黑客攻防实战入门》
• 《黑客攻防实战指南3》
• 《黑客：攻击的艺术》

Web安全专项：

• 《Web应用黑客手册》
• 《实战漏洞挖掘：Web黑客现场指南》

编程与工具：

• 《黑客Linux基础》
• 《Python速成课程（第二版）》
• 《暴力Python》
• 《黑帽Python》

技术设备配置

主力工作站配置

• 显示器：LG 32英寸游戏显示器（32GK850G-B）
• 机箱：darkFlash幻影黑中塔机箱
• 显卡：EVGA 2080TI
• 主板：MSI Z390
• 处理器：Intel 9700K
• 内存：G.SKILL 32GB DDR4
• 外设：雷蛇黑寡妇蜘蛛键盘、海盗船RGB游戏鼠标

录音设备方案

• 主摄像机：松下G85 4K相机
• 网络摄像头：罗技C922x Pro
• 麦克风：Aston Origin专业话筒
• 调音台：Mackie PROFX8V2
• 采集设备：Elgato Cam Link 4K

社交媒体渠道

• X平台：https://x.com/TCMSecurity
• Twitch直播：/thecybermentor
• Instagram：/tcmsecurity
• LinkedIn：/tcm-security-inc
• Discord社区：/discord