farzain281-cyber/cloud-security-incident-response-system
GitHub: farzain281-cyber/cloud-security-incident-response-system
基于 Python/Flask 的轻量级云安全监控系统，用于检测暴力破解登录并通过 AWS SNS 自动发送告警。
Stars: 0 | Forks: 0
# 云安全事件响应系统
一个基于 Python 和 Flask 的云安全项目，用于检测暴力破解登录尝试，并使用 AWS SNS 自动发送实时警报。该系统通过 SQLite 维护事件日志，展示了如何使用 AWS 服务实现云原生安全监控与响应。
## 功能
- 暴力破解登录检测
- 通过 AWS SNS 发送自动化电子邮件警报
- 使用 SQLite 进行持久化事件记录
- 用于测试的 Flask Web 界面
- 简约轻量的架构
## 技术栈
- Python
- Flask
- SQLite3
- AWS SNS
- boto3
## 未来改进
- 集成 AWS CloudTrail
- 密码哈希处理
- 基于用户和 IP 的追踪
- 数据分析仪表板
- 使用 AWS Lambda 进行 Serverless 部署
本项目展示了云安全监控、自动化事件响应以及 AWS 服务集成的基础知识。
标签：AWS SNS, Flask, Python, SQLite, 免杀技术, 无后门, 暴力破解检测, 红队行动, 逆向工具