PradhyumnaGhogare/soc-threat-hunting-platform

GitHub: PradhyumnaGhogare/soc-threat-hunting-platform

SOC 威胁狩猎训练平台,整合攻击模拟、日志采集、规则检测与威胁情报关联,帮助蓝队人员学习和验证威胁检测能力。

Stars: 0 | Forks: 0

开发了一个 SOC 威胁狩猎平台,用于模拟网络攻击,收集日志,利用检测规则检测威胁,通过威胁情报丰富警报,将事件映射到 MITRE ATT&CK 技术,并通过 SOC 仪表板可视化事件。
标签:AMSI绕过, Cloudflare, EDR, HTTP/HTTPS抓包, IP 地址批量处理, MITRE ATT&CK, MIT许可证, 事件可视化, 告警富化, 威胁情报, 威胁检测, 安全仪表盘, 安全编排与自动化, 安全运营中心, 开发者工具, 态势感知, 数据展示, 日志采集, 检测规则, 红队, 网络安全, 网络攻击模拟, 网络映射, 网络资产发现, 脆弱性评估, 请求拦截, 越狱测试, 逆向工具, 速率限制, 隐私保护