PixelzJnr/SOC-HomeLab
GitHub: PixelzJnr/SOC-HomeLab
一个基于 Wazuh SIEM 的 SOC 家庭实验室，通过模拟真实攻击并实时检测来帮助安全从业者练习威胁监控与告警分析技能。
Stars: 0 | Forks: 0
# SOC 家庭实验室 — 使用 Wazuh 进行实时威胁检测
## 概述
一个实用的安全运营中心（SOC）家庭实验室，旨在模拟真实攻击并使用 Wazuh SIEM 和 Kali Linux 进行实时检测。
## 网络架构
## 实验机器
| 机器 | 操作系统 | IP | 角色 |
|---|---|---|---|
| Wazuh Server | Amazon Linux | 192.168.56.101 | SIEM + Manager |
| 受害者 | Ubuntu 22.04 | 192.168.56.20 | 目标 endpoint |
| 攻击者 | Kali Linux 2026.1 | 192.168.56.30 | 攻击模拟 |
## 使用的工具
- Wazuh 4.14.5（SIEM, XDR, 威胁检测）
- Hydra（SSH 暴力破解模拟）
- Nmap（网络侦察）
- VirtualBox 7.2（虚拟化）
- MITRE ATT&CK 框架（告警分类）
## 模拟攻击
### 1. 网络侦察 — Nmap
### 2. SSH 暴力破解 — Hydra
## 检测情况
- 538 个中危告警
- 1,657 个低危告警
- 检测到的 MITRE ATT&CK 战术：Initial Access, Defense Evasion, Privilege Escalation, Persistence
## Wazuh 仪表板
## Agent 已连接
## 作者
Frank Ewasy Odoom Jnr (Pixelz)
[github.com/PixelzJnr](https://github.com/PixelzJnr)
标签：AMSI绕过, OPA, VirtualBox, Wazuh, 威胁检测, 安全运营, 扫描框架, 插件系统, 靶场