Endi47/Cybersecurity-Monitoring-Project

# 网络安全监控项目 这是一个专注于虚拟实验室环境中 Windows 安全监控、Sysmon 日志记录、事件检测和自动化响应的网络安全项目。该项目包含 Active Directory、PowerShell 自动化、威胁检测技术和安全事件分析，旨在模拟真实的 Blue Team 运营。 # 网络安全监控与事件响应项目 ## 概述 本项目主要关注基于 Windows 实验室环境中的网络安全监控、事件检测和自动化响应。项目的目的是模拟逼真的安全事件，提高网络可见性，并通过使用监控工具和日志分析来加强防御性安全措施。 该环境基于虚拟机构建，包含域服务、客户端系统、Sysmon 日志记录和自动化事件响应技术。 ## 功能 * Sysmon 配置和事件监控 * 检测可疑进程和持久化技术 * 注册表更改监控 * 针对恶意活动的自动化响应 * Windows 事件日志分析 * 网络分段概念 * 安全文档和事件处理 ## 使用的技术 * Windows Server * Windows 11 * Sysmon * PowerShell * VirtualBox / Hyper-V * Active Directory * Event Viewer ## 项目目标 本项目的主要目标是获取以下方面的实践经验： * 安全监控 * 威胁检测 * 事件响应 * 日志分析 * 防御性网络安全运营 ## 实验室环境 实验室环境包含： * Domain Controller * Windows 客户端 * 监控配置 * 安全日志记录设置 * 模拟攻击场景 ## 学习成果 通过本项目，我们加深了对以下方面的理解： * Blue Team 运营 * Windows 安全监控 * 持久化检测 * SIEM 相关概念 * 安全自动化 ## 免责声明 本项目仅出于教育和学习目的而创建。

标签：AI合规, Conpot, Sysmon, Terraform 安全, Windows安全, 网络安全, 自动化响应, 隐私保护