0xCyberLiTech/SOC

出于对防御性网络安全和系统自动化的热情，我构建了这个 SOC 仪表板来监控我的 homelab 基础设施的真实运行状态——**全天候运行，已投入生产**数月。 这不是一个演示项目。这是一个面对真实日常攻击的运营 SOC：大规模扫描、SSH 入侵尝试、自动化 Web 漏洞利用。每个图块、每条告警、每个图表都是经过多次迭代、经过实战检验的成果。 基础设施基于托管多个 Debian 13 虚拟机的 **Proxmox VE** 超visor——nginx 反向代理、**CrowdSec AppSec WAF**（约 150 个活跃的 vPatch CVE）、**Suricata IDS**（90,000+ 签名）、4 台主机上的 fail2ban、UFW 默认拒绝策略。整体由一个 **27 个图块**的单一 HTML/CSS/JS 仪表板监控，无需任何外部依赖。 内容结构旨在满足以下需求： - 🛡️ **IT 专业人员和系统管理员**——部署完整且可运行的安全栈 - 🎓 **网络安全专业学生**——理解端到端的防御链条 - 🔍 **Homelab 爱好者**——超越教程，构建真实环境 - 🤖 **AI 探索者**——了解 Claude AI 如何加速技术开发 **SOC Dashboard** 是一个全面的安全仪表板，已在生产环境中全天候 24/7 运行。 ``` flowchart TD A["🖥️ CLIENT — navigateur LAN\nhttp://VOTRE_IP:8080"] A -->|LAN| B subgraph B["🖥️ Serveur principal — Debian 13"] direction TB N["nginx — :80 / :443"] W["CrowdSec AppSec WAF\n~150 vPatch CVE"] I["CrowdSec IPS nftables\nban IPs malveillantes"] S["Suricata IDS\n90 000+ signatures réseau"] F["fail2ban\nSSH · nginx · CVE jails"] U["UFW\npolitique deny par défaut"] G["monitoring_gen.py\ncron 5 min → monitoring.json"] D["nginx → /var/www/monitoring/\nDashboard HTML"] N --> W --> I --> S --> F --> U --> G --> D end H["Hôtes secondaires\nsite-01 · site-02 · Proxmox VE\nfail2ban remote stats"] H -->|SSH paramiko| B ``` ``` # 1. Cloner git clone https://github.com/0xCyberLiTech/SOC.git cd SOC # 2. Suivre le guide étape par étape # Commencer par : docs/01-PREREQUIS.md # 3. Déployer le dashboard scp -P 2222 dashboard/monitoring-index.html user@VOTRE_IP:/var/www/monitoring/index.html ``` ``` ✔ SOC Dashboard disponible sur → http://VOTRE_IP:8080 ```