Ali-dev-codes/SOC_Lab_Wazuh

GitHub: Ali-dev-codes/SOC_Lab_Wazuh

一个基于 Wazuh SIEM 的攻击模拟与检测实验项目,解决了在本地复现攻击链路并验证检测规则的问题。

Stars: 0 | Forks: 0

# SOC_Lab_Wazuh Wazuh SIEM 实验:攻击模拟与检测 一个技术项目,模拟完整的网络攻击生命周期——从 Nmap 侦察到 Hydra 暴力破解和 Metasploit 渗透利用——展示使用 Wazuh SIEM 的实时检测、日志分析和事件响应
标签:AMSI绕过, BurpSuite集成, CTI, Go语言工具, Hydra, MIT许可证, Nmap, PE 加载器, PoC, Wazuh SIEM, Web报告查看器, 信息收集自动化, 威胁检测, 安全信息和事件管理, 安全运营, 实时处理, 开源安全工具, 扫描框架, 攻击模拟, 攻击生命周期, 暴力破解, 网络安全实验室, 虚拟驱动器, 逆向工程平台, 驱动签名利用