leratomakhasane/letsdefend-soc-cases
GitHub: leratomakhasane/letsdefend-soc-cases
用于SOC告警调查和事件分析的实战演练平台。
Stars: 0 | Forks: 0
# 展示的技能
- 告警验证
- 威胁情报调查
- MITRE ATT&CK 映射
- Windows 事件调查
- 基本检测逻辑分析
# 工具
- LetsDefend SIEM
- Sysmon
- Windows 事件日志
- Sigma 规则
- MITRE ATT&CK
标签：逆向工具