Ganesh2315049/Wazuh-SIEM-Threat-Detection-Lab
GitHub: Ganesh2315049/Wazuh-SIEM-Threat-Detection-Lab
基于 Wazuh SIEM 构建的网络安全实验室，用于实时监控端点活动、检测 SSH 攻击与执行威胁狩猎。
Stars: 0 | Forks: 0
# Wazuh SIEM 威胁检测实验室
## 项目概述
使用 Wazuh 构建了一个安全信息和事件管理 (SIEM) 实验室，用于监控端点活动、检测安全事件并执行威胁狩猎。
## 实验室架构
- Wazuh Manager
- Ubuntu 靶机 (Agent)
- Kali Linux 攻击机
- VirtualBox 网络
## 功能
- 文件完整性监控 (FIM)
- SSH 认证监控
- 暴力破解检测
- 威胁狩猎仪表板
- Rootcheck 监控
- 实时告警收集
## 使用的技术
- Wazuh
- Ubuntu Linux
- Kali Linux
- VirtualBox
- Syslog
- SSH
## 演示
### 仪表板概述
### 威胁狩猎仪表板
### Agent 已连接
### 文件完整性监控事件
### 文件创建检测
### 文件删除检测
### SSH 认证监控
### SSH 登录失败检测
### SSH 暴力破解检测
### Rootcheck 事件
### VM 架构
# 实验室架构
## 展示的核心技能
- SIEM 管理
- 安全监控
- 威胁狩猎
- 事件检测
- 日志分析
- 端点监控
- Linux 管理
## 作者
Ganesh B
标签：PE 加载器, Wazuh, x64dbg, 内存分配, 安全运营中心, 实验室环境, 红队行动, 网络映射