Anamika-aa/Real-Time-Cyber-Attack-Prediction-in-On-Premise-Using-Machine-Learning
GitHub: Anamika-aa/Real-Time-Cyber-Attack-Prediction-in-On-Premise-Using-Machine-Learning
基于机器学习和 Wazuh SIEM 日志的本地网络攻击实时检测与预测系统,通过异常检测识别潜在威胁并生成告警。
Stars: 0 | Forks: 0
# 基于机器学习的实时网络攻击预测
## 项目概述
本项目使用机器学习和 Wazuh SIEM 日志,在本地环境中实时检测和预测网络攻击。
## 功能
- 实时威胁检测
- 使用 Wazuh SIEM 进行日志分析
- 基于机器学习的攻击预测
- 异常检测
- 针对安全事件生成告警
## 使用的技术
- Python
- 机器学习
- Wazuh SIEM
- Random Forest
- JSON
- Jupyter Notebook
## 项目文件
- ml_wazuh.py
- predict.py
- Wazuh_SIEM_RandomForest.py
- Wazuh_SIEM_RandomForest.ipynb
- alerts.json
## 未来改进
- 仪表盘可视化
- SOC 告警优先级排序
- 威胁情报集成
## 作者
Anamika Suresh
标签:AMSI绕过, Apex, Homebrew安装, NoSQL, Python, 威胁检测, 异常检测, 无后门, 机器学习, 网络安全, 逆向工具, 隐私保护