محیطی واقعی برای تمرین تحلیل لاگ، شکار تهدید، و بررسی حوادث امنیتی — با ابزارهای حرفه‌ای.
از اولین حمله‌ی وب تا شکار تهدید در SIEM — همه‌ی ابزارها یکجا.
SQLi، XSS، JWT، broken access control — بهترین نقطه شروع.
Web Appکلاسیک‌های امنیت در ۴ سطح سختی — command injection، file upload، CSRF.
Web Appبیش از ۱۰۰ آسیب‌پذیری وب در یک اپ — پوشش کامل OWASP Top 10.
Web Appدرس‌های راهنمای OWASP با گام‌به‌گام — برای فهمیدن «چرا».
Web AppOWASP API Top 10 — BOLA/IDOR، broken auth، mass assignment.
APIGraphQL آسیب‌پذیر — introspection abuse، batching attacks.
APIشکار endpoint و Sysmon با KQL، قوانین تشخیص تهدید.
SIEMجست‌وجوی همه‌ی تله‌متری لاب با SPL — همه محیط‌ها یکجا.
SIEMMember + Domain Controller (soclab.local) روی Guacamole — حملات AD و endpoint forensics.
Windowsهدف ایزوله‌ای که می‌توانی floodش کنی — رنک زنده‌ات را ببین.
Rangeمسیر پیشنهادی برای تازه‌کارها تا تحلیل‌گران حرفه‌ای.
ثبت‌نام کن و آزمون ۵۰ سؤالی SOC / CEH / Net+ را بده تا سطحت مشخص بشه.
از Juice Shop شروع کن — حملات اولیه را اجرا کن و لاگ‌ها را در SIEM پیدا کن.
یاد بگیر چطور یک حمله را در SIEM ردیابی کنی، قانون تشخیص بنویسی و گزارش بدی.
روی Windows AD حملات رایج مثل Pass-the-Hash و Kerberoasting را تمرین کن.
با VAmPI و DVGA آسیب‌پذیری‌های API مدرن را بررسی کن — OWASP API Top 10.