Sadia-tahir2309/wazuh-brute-force-detection

GitHub: Sadia-tahir2309/wazuh-brute-force-detection

基于 Wazuh SIEM 的 SSH 暴力破解攻击检测方案，通过规则关联分析实现 SOC 级别的安全监控。

Stars: 0 | Forks: 0

# wazuh-brute-force-detection 基于 SOC 的 SSH 暴力破解攻击分析，使用 Wazuh SIEM，包含日志监控、规则关联（5760 & 5763）以及攻击检测。
标签：Brute Force, PFX证书, SSH, SSH暴力破解, Wazuh, 内存分配, 子域枚举, 安全运营, 扫描框架, 攻击检测, 网络安全, 蜜罐, 规则关联, 证书利用, 隐私保护