murattkarateke/owasp-top10-soc-homelab

# OWASP Top 10 SOC Homelab ## Wazuh • Splunk • Threat Hunting • MITRE ATT&CK • OWASP Top 10 # 🇬🇧 English ## 项目概述 本项目展示了一个完整的 SOC（Security Operations Center）Homelab 环境，主要侧重于受 OWASP Top 10 启发的攻击模拟、SIEM 监控、Threat Hunting、MITRE ATT&CK 映射以及安全事件分析。 该环境旨在使用现代防御性安全技术来模拟真实的 Blue Team 和 SOC Analyst 工作流程。 本项目包含： - Web reconnaissance - 攻击面枚举 - 目录与内容发现 - SSH brute force 模拟 - SQL Injection 评估尝试 - WAF 检测与分析 - Threat Hunting 工作流程 - SIEM 监控 - MITRE ATT&CK 映射 - Dashboard 可视化 - 日志关联分析 创建此 Homelab 严格仅用于教育和防御性安全目的。 # 项目目标 本项目的主要目标： - 理解 OWASP Top 10 攻击概念 - 实践 SOC Analyst 工作流程 - 学习 SIEM 监控 - 执行 Threat Hunting - 理解 detection engineering - 监控身份验证攻击 - 创建攻击时间线 - 将事件映射到 MITRE ATT&CK - 理解 WAF 防护 - 提升 Blue Team 可见性 # 实验室基础设施 | 组件 | 技术 | |---|---| | 攻击机 | Kali Linux | | 目标服务器 | Ubuntu Server | | SIEM 平台 | Wazuh | | 日志分析 | Splunk | | 防护层 | Cloudflare WAF | | 监控范围 | OWASP Top 10 + Threat Hunting | # 使用的技术 ## 操作系统 - Kali Linux - Ubuntu Server ## 安全工具 - Nmap - WhatWeb - Nikto - FFUF - Gobuster - Feroxbuster - Hydra - SQLMap ## SIEM 与监控 - Wazuh - Splunk - MITRE ATT&CK - Threat Hunting Dashboards # 攻击模拟 ## 侦察与枚举 执行的操作： - 服务发现 - Web fingerprinting - 目录枚举 - 管理面板发现 - Forced browsing - 内容发现 使用的工具： - Nmap - WhatWeb - FFUF - Feroxbuster - Gobuster ## 身份验证攻击模拟 对 Ubuntu 服务器执行了 SSH brute force 模拟。 目标： - 生成身份验证日志 - 监控失败的登录尝试 - 分析源 IP - 创建攻击时间线 - 触发 SIEM 警报 使用的工具： - Hydra - Wazuh - Splunk ## SQL Injection 评估 对 Web 应用程序执行了 SQLMap 测试。 目标： - 分析 WAF 行为 - 监控被阻止的 payload - 观察 SIEM 可见性 - 理解防御性过滤机制 # 为什么某些 OWASP Top 10 攻击无法完全演示 由于环境受到了故意保护，因此无法完全利用某些攻击类别。 ## Cloudflare WAF 防护 目标域受 Cloudflare WAF 和反向代理服务的保护。 因此： - 许多 payload 返回了 HTTP 403 - 枚举请求被过滤 - SQL injection payload 被阻止 - 自动化扫描器受到速率限制 - 可疑请求在到达后端服务之前被拒绝 此行为在截图和 SIEM 日志中均可见。 ## 没有故意设计的脆弱后端 该环境并非基于以下故意设计的脆弱系统： - DVWA - Metasploitable - OWASP Juice Shop 相反，使用了一个受类似于生产环境的安全控制保护的、真实的自托管个人环境。 因此： - 无法执行高级 XSS payload - 无法进行后端妥协场景 - 某些 OWASP Top 10 类别仍部分停留在理论层面 - 无法进行远程代码执行场景 此决定是有意为之，旨在维护一个真实的防御性安全环境。 # Threat Hunting 与 SOC 分析 本项目展示了： - 攻击时间线分析 - 身份验证监控 - Brute force 检测 - SIEM 日志关联 - MITRE ATT&CK 映射 - IOC 可见性 - Dashboard 创建 - Threat Hunting 工作流程 # MITRE ATT&CK 覆盖范围 本项目包含与以下相关的分析： - Credential Access - Brute Force - Initial Access - Discovery - Valid Accounts - Defense Evasion # 截图 ## 01 - Kali Linux Red Team 环境  ## 02 - 目标基础设施  ## 03 - 开放服务枚举  ## 04 - WhatWeb 指纹识别  ## 05 - WAF 检测分析  ## 06 - Nikto Web 评估  ## 07 - FFUF 强制浏览  ## 08 - Feroxbuster 内容发现  ## 09 - 管理面板枚举  ## 10 - Hydra SSH 暴力破解  ## 11 - Wazuh 身份验证事件  ## 12 - MITRE ATT&CK 映射  ## 13 - SQLMap Injection 评估  ## 14 - Splunk SSH 攻击搜索  ## 15 - 攻击时间线分析  ## 16 - 攻击者 IP 分析  ## 17 - 目标用户分析  ## 18 - Gobuster 枚举  ## 19 - 目录枚举 SIEM 分析  ## 20 - WAF 阻止分析  ## 21 - 最终 OWASP Top 10 SOC Dashboard  # 教育免责声明 创建此项目严格仅用于： - 教育目的 - 防御性安全培训 - Threat Hunting 实践 - SOC Analyst 开发 - 安全监控练习 未执行任何未经授权的利用或恶意活动。 所有测试均在由项目创建者拥有和管理的受控 Homelab 环境中进行。 # 🇹🇷 Türkçe ## 项目概述 Bu proje; OWASP Top 10 odaklı saldırı simülasyonları, SIEM izleme, threat hunting, MITRE ATT&CK eşleştirmesi ve güvenlik olay analizi içeren kapsamlı bir SOC (Security Operations Center) homelab çalışmasını göstermektedir. Lab ortamı, gerçek dünya SOC analisti ve blue team iş akışlarını simüle etmek amacıyla hazırlanmıştır. Projede: - Web reconnaissance - Saldırı yüzeyi analizi - Directory enumeration - Forced browsing - SSH brute force simülasyonları - SQL Injection testleri - WAF analizi - Threat hunting çalışmaları - SIEM log analizi - Dashboard görselleştirmeleri - MITRE ATT&CK eşleştirmeleri yer almaktadır. Bu proje tamamen eğitim, defensive security ve SOC analisti gelişimi amacıyla hazırlanmıştır. # 项目目标 Bu projenin temel hedefleri: - OWASP Top 10 saldırı mantığını öğrenmek - SOC analisti süreçlerini uygulamak - SIEM log analizi yapmak - Threat hunting pratiği geliştirmek - Detection engineering mantığını anlamak - Authentication saldırılarını izlemek - MITRE ATT&CK analizleri yapmak - Dashboard geliştirmek - WAF korumalarını analiz etmek - Blue team görünürlüğünü artırmak # 实验环境基础设施 | Bileşen | Teknoloji | |---|---| | Saldırgan Makine | Kali Linux | | Hedef Sunucu | Ubuntu Server | | SIEM Platformu | Wazuh | | Log Analizi | Splunk | | Koruma Katmanı | Cloudflare WAF | | İzleme Alanı | OWASP Top 10 + Threat Hunting | # 使用的技术 ## 操作系统 - Kali Linux - Ubuntu Server ## 安全工具 - Nmap - WhatWeb - Nikto - FFUF - Gobuster - Feroxbuster - Hydra - SQLMap ## SIEM 与监控 - Wazuh - Splunk - MITRE ATT&CK - Threat Hunting Dashboardları # 已执行的攻击模拟 ## Reconnaissance & Enumeration Gerçekleştirilen işlemler: - Servis keşfi - Web fingerprinting - Directory enumeration - Admin panel analizi - Forced browsing - İçerik keşfi Kullanılan araçlar: - Nmap - WhatWeb - FFUF - Feroxbuster - Gobuster ## Authentication Attack 模拟 Ubuntu sunucuya karşı SSH brute force simülasyonları gerçekleştirilmiştir. Amaç: - Authentication logları üretmek - Failed login denemelerini izlemek - Source IP analizi yapmak - Attack timeline oluşturmak - SIEM alarm üretmek Kullanılan araçlar: - Hydra - Wazuh - Splunk ## SQL Injection 评估 Web uygulamasına SQLMap ile SQL Injection testleri uygulanmıştır. Amaç: - WAF davranışını analiz etmek - Engellenen payloadları incelemek - SIEM görünürlüğünü değerlendirmek - Savunma mekanizmalarını anlamak # 为什么某些 OWASP Top 10 攻击未能完全执行？ ## Cloudflare WAF 防护 Hedef domain Cloudflare WAF ve reverse proxy arkasında çalışmaktadır. Bu nedenle: - Birçok payload HTTP 403 döndürmüştür - Enumeration istekleri filtrelenmiştir - SQL injection payloadları engellenmiştir - Otomatik tarama araçları rate-limit uygulanarak kısıtlanmıştır - Şüpheli istekler backend’e ulaşmadan bloklanmıştır Bu durum ekran görüntülerinde ve SIEM loglarında açık şekilde görülmektedir. ## 未刻意使用 Vulnerable Backend Bu proje aşağıdaki intentionally vulnerable sistemler üzerinde yapılmamıştır: - DVWA - Metasploitable - OWASP Juice Shop Bunun yerine gerçek, kişisel ve production benzeri güvenlik önlemleri bulunan bir ortam kullanılmıştır. Bu nedenle: - Gelişmiş XSS payloadları çalıştırılamamıştır - Backend compromise senaryoları oluşturulamamıştır - Bazı OWASP Top 10 kategorileri teorik seviyede kalmıştır - Remote code execution senaryoları gerçekleştirilememiştir Bu tercih bilinçli olarak yapılmıştır çünkü proje defensive security ve SOC odaklı hazırlanmıştır. # Threat Hunting 与 SOC 分析 Projede: - Attack timeline analizi - Authentication monitoring - Brute force detection - SIEM log correlation - MITRE ATT&CK mapping - IOC görünürlüğü - Dashboard geliştirme - Threat hunting süreçleri uygulanmıştır. # MITRE ATT&CK 覆盖范围 Projede aşağıdaki teknikler analiz edilmiştir: - Credential Access - Brute Force - Initial Access - Discovery - Valid Accounts - Defense Evasion # 屏幕截图 ## 01 - Kali Linux Red Team 环境  ## 02 - 目标基础设施  ## 03 - 开放服务发现  ## 04 - WhatWeb 指纹识别  ## 05 - WAF 分析  ## 06 - Nikto Web 分析  ## 07 - FFUF 强制浏览  ## 08 - Feroxbuster 内容发现  ## 09 - Admin Panel 枚举  ## 10 - Hydra SSH 暴力破解  ## 11 - Wazuh Authentication 事件  ## 12 - MITRE ATT&CK 映射  ## 13 - SQLMap Injection 分析  ## 14 - Splunk SSH 攻击分析  ## 15 - 攻击时间线  ## 16 - 攻击者 IP 分析  ## 17 - 目标用户分析  ## 18 - Gobuster 枚举  ## 19 - Directory Enumeration SIEM 分析  ## 20 - WAF 拦截分析  ## 21 - Final OWASP Top 10 SOC Dashboard  # 仅供教育用途警告 Bu proje: - Eğitim - Defensive security - Threat hunting pratiği - SOC analisti gelişimi - Güvenlik izleme çalışmaları amacıyla hazırlanmıştır. Herhangi bir izinsiz erişim veya kötü niyetli faaliyet gerçekleştirilmemiştir. Tüm testler kontrollü homelab ortamında uygulanmıştır.

标签：CISA项目, Cloudflare, CTI, MISP, MITRE ATT&CK, SOC分析, Wazuh, Web安全, 安全实验环境, 实时处理, 密码管理, 对抗机器学习, 红队行动, 蓝队分析