Phishing Investigation Playbook – SOC Incident Response

**Phishing Investigation Playbook – SOC Incident Response**

قمت بإعداد Playbook احترافي ومنظم لتحليل والاستجابة لحوادث التصيد الإلكتروني (Phishing) داخل بيئة الـSOC، بهدف توحيد خطوات التحقيق والاستجابة للحوادث بطريقة واضحة وقابلة للتطبيق.

يتضمن المشروع Workflow متكامل يبدأ من استقبال البلاغ وإجراء الـInitial Triage، ثم تحليل البريد الإلكتروني والـHeaders، والتحقق من SPF وDKIM وDMARC، وصولًا إلى تحليل الروابط والمرفقات المشبوهة واستخراج مؤشرات الاختراق (IOCs).

كما يغطي المشروع مراحل Threat Intelligence وThreat Hunting، وتحديد المستخدمين المتأثرين، والتحقق من احتمالية سرقة بيانات الاعتماد أو إصابة الأجهزة، بالإضافة إلى إجراءات Containment وEradication وRecovery.

**أبرز ما يتضمنه المشروع:**

* Initial Triage وتحديد مستوى خطورة الحادث.

* تحليل Email Headers وReceived Chain.

* تحليل SPF / DKIM / DMARC.

* تحليل الروابط وRedirect Chains وTyposquatting.

* Static & Dynamic Analysis للمرفقات.

* استخدام أدوات مثل VirusTotal وURLScan وoletools/olevba.

* استخراج وتنظيم IOCs مثل IPs وDomains وURLs وFile Hashes.

* Threat Hunting باستخدام SIEM/EDR.

* إجراءات احتواء الحسابات والأجهزة المتأثرة.

* Password Reset وSession/Token Revocation.

* مراجعة Mailbox Rules وForwarding Rules.

* Eradication & Recovery.

* إعداد Incident Timeline وFinal Report.

* Quick Checklist للاستخدام العملي من قبل فريق الـSOC.

تم تصميم الـPlaybook ليكون مرجعًا عمليًا قابلًا للتكرار، ويساعد محللي الأمن على الانتقال من اكتشاف رسالة التصيد إلى التحقيق والاحتواء والتعافي وإغلاق الحادث بطريقة منظمة.