TheCyberMask/Threat-Hunting-Home-Lab-using-Velociraptor

# 使用 Velociraptor 搭建威胁狩猎与数字取证家庭实验室 一个旨在使用 Velociraptor 练习实战威胁狩猎技能的家庭实验室环境 ## 目标 使用 Velociraptor 创建一个完整的威胁狩猎家庭实验室，从而能够在受控环境中进行端点监控、取证证据收集、实时检测可疑活动以及调查模拟网络攻击的实战练习。 ## 使用的工具 Velociraptor Server 与 Client，Ubuntu Server，Ubuntu Desktop，VirtualBox ## 经验总结 1 学习了如何在服务器端和客户端环境中安装和配置 Velociraptor。 2 了解了端点监控和取证数据收集是如何实时工作的。 3 获得了使用 VQL 查询来收集 artifact 和调查系统的经验。 4 学习了如何通过分析收集到的日志和 artifact 来检测可疑活动。 5 了解了为进行部署而重新打包客户端可执行文件的过程。 6 学习了如何管理服务、检查服务器状态以及排查 Velociraptor 问题。 7 了解了开放防火墙端口以进行服务器与客户端之间通信的重要性。 8 获得了构建用于威胁狩猎和事件响应的安全环境的实践机会。 9 通过模拟小型攻击场景并分析结果，了解了攻击者的行为模式。 10 提升了在威胁狩猎、数字取证和端点可见性方面的整体技能。 # 报告 [使用 Velociraptor 进行威胁狩猎的家庭实验室](https://github.com/TheCyberMask/Threat-Hunting-Home-Lab-using-Velociraptor/blob/main/Threat%20Hunting%20Home%20Lab%20using%20Velociraptor.pdf)

标签：Velociraptor, 域环境安全, 安全实验环境, 数字取证, 用户态调试, 端点监控, 自动化脚本