sameersuchdeve/wazuh-home-siem-lab
GitHub: sameersuchdeve/wazuh-home-siem-lab
该项目使用 Wazuh、Ubuntu 和 Windows 11 在 VirtualBox 中搭建家庭 SIEM 实验室，实现 Linux 与 Windows 端点的集中式安全监控与日志分析。
Stars: 0 | Forks: 0
# Wazuh 家庭 SIEM 实验室
## 概述
本项目涉及使用 Wazuh、Ubuntu Linux、Windows 11 和 Oracle VirtualBox 构建家庭 SIEM 实验室。该环境旨在通过集中日志和监控 Linux 与 Windows 系统的端点活动，来模拟企业级安全监控。
## 架构
Wazuh Manager (Ubuntu VM)
↑
┌─────┴─────┐
│ │
Ubuntu VM Windows 11 VM
## 使用的技术
- Wazuh
- Ubuntu Linux
- Windows 11
- Oracle VirtualBox
- Wazuh Agents
## 功能
- 集中式日志监控
- Linux 端点监控
- Windows 端点监控
- 安全事件可见性
- 端点日志收集
## 展示的技能
- SIEM 部署
- 日志分析
- 端点监控
- Linux 管理
- Windows 监控
- 安全运营工作流
## 未来改进
- 添加 Sysmon 集成
- 配置自定义检测规则
- 模拟攻击场景
- 添加威胁情报源
## 截图
### Wazuh Dashboard
### 活跃的 Agents
### Windows 端点
### Ubuntu 端点
标签：Wazuh, 对抗机器学习, 虚拟化环境, 运维实验