Afridi4u14/conpot-ics-honeypot-siem-integration

GitHub: Afridi4u14/conpot-ics-honeypot-siem-integration

实现并评估集成 ELK Stack 的 CONPOT ICS 蜜罐,以支持工业控制系统的实时威胁检测。

Stars: 0 | Forks: 0

# conpot-ics-honeypot-siem-integration MSc 网络安全毕业论文 — 在工业控制系统环境中实现并评估集成 ELK Stack(Elasticsearch、Logstash、Kibana)SIEM 的 CONPOT ICS 蜜罐以进行实时威胁检测。 # ICS 蜜罐与 SIEM 集成(CONPOT + ELK Stack) MSc 网络安全毕业论文 | 赫特福德大学 | 2025 ## 项目概述 ## 环境与架构 ## 使用的技术 ## 模拟的协议(Modbus、S7Comm、SNMP) ## 执行的攻击类型 ## 关键发现与结果 ## 截图(Kibana 仪表板、日志输出) ## 复现步骤 ## 参考资料
标签:CONPOT, Elasticsearch, ELK Stack, Honeypot, ICS 蜜罐, IIoT 安全, Industrial Internet of Things, Logstash, Modbus 蜜罐, OT 安全, S7Comm 蜜罐, SCADA 蜜罐, SIEM 集成, SNMP 蜜罐, 不可变基础设施, 内容过滤, 威胁情报, 子域枚举, 实时威胁检测, 工业协议仿真, 工业控制系统, 开发者工具, 日志可视化, 日志收集, 构建工具, 毕业设计, 网络安全论文, 越狱测试, 逆向工具