Asif-Alizba/wazuh-siem-lab
GitHub: Asif-Alizba/wazuh-siem-lab
演示如何使用OVA部署Wazuh SIEM并集成Windows代理实现终端实时监控、日志分析和安全可见性的实验项目。
Stars: 1 | Forks: 0
# wazuh-siem-实验室
使用 Windows 代理进行终端监控的 Wazuh SIEM 部署
# Wazuh SIEM 实验室 – 终端监控
## 项目概述
本项目演示了使用 OVA 部署 Wazuh SIEM 并集成 Windows 代理进行实时监控。
## 部署验证
### Wazuh OVA 登录

### Indexer 运行中

### Manager 运行中

### Dashboard 登录

### Dashboard 视图

## 代理集成
### 代理已连接

### 代理详情

## 监控
### 漏洞

### 日志和统计

## 展示的技能
* SIEM 部署
* 终端监控
* 日志分析
* 故障排除
## 作者
Asifa Liaqat
标签:AMSI绕过, BurpSuite集成, Conpot, HIDS, OVA部署, Wazuh, Windows安全, 主机入侵检测, 威胁检测, 子域枚举, 安全信息管理, 安全可见性, 安全运营, 扫描框架, 时间线生成, 端点监控, 网络安全, 虚拟化, 越狱测试, 隐私保护