OneJooan/SSH-Bruteforce-Analysis
GitHub: OneJooan/SSH-Bruteforce-Analysis
面向初级 SOC 分析师的 SSH 暴力破解攻击日志分析教学项目，通过解析 Linux 认证日志识别入侵指标并练习事件响应流程。
Stars: 0 | Forks: 0
# SSH-暴力破解分析
使用 Linux 认证日志和事件响应原则进行的基础 SSH 暴力破解攻击分析。
## 目标
分析 SSH 认证日志，以识别可能的暴力破解攻击和未经授权的访问尝试。
## 场景
一台 Linux 服务器显示存在多次失败的 SSH 登录尝试，随后同一 IP 地址成功进行了认证。
目标是：
- 识别入侵指标 - 确定是否发生了安全事件 - 提出缓解措施
## 展示技能 - 日志分析 - 事件检测 - Linux 基础命令 - 安全术语 - 事件响应基础 ## 使用工具 - Linux - grep - SSH 认证日志 ## 入侵指标 - 多次失败的登录尝试 - 同一来源 IP 重复出现 - 失败后成功登录 - 访问特权账户 ## 缓解措施 - 封禁恶意 IP - 禁用受损账户 - 审查认证日志 - 强制实施 MFA 和强密码 ## 学习成果 本项目展示了侧重于日志分析和暴力破解检测的基础 SOC 分析师技能。
目标是：
- 识别入侵指标 - 确定是否发生了安全事件 - 提出缓解措施
## 展示技能 - 日志分析 - 事件检测 - Linux 基础命令 - 安全术语 - 事件响应基础 ## 使用工具 - Linux - grep - SSH 认证日志 ## 入侵指标 - 多次失败的登录尝试 - 同一来源 IP 重复出现 - 失败后成功登录 - 访问特权账户 ## 缓解措施 - 封禁恶意 IP - 禁用受损账户 - 审查认证日志 - 强制实施 MFA 和强密码 ## 学习成果 本项目展示了侧重于日志分析和暴力破解检测的基础 SOC 分析师技能。
标签：BurpSuite集成, compromised 指标, IoC分析, Linux基本命令, MFA多因素认证, SOC分析师, SSH暴力破解, 初级安全分析师, 安全事件分析, 安全运营中心, 安全防护, 库, 应急响应, 未授权访问, 红队行动, 网络安全, 网络映射, 账户劫持, 身份验证日志, 隐私保护, 黑客攻击检测