kursattuncel/cloudtrail-detection-lab

# CloudTrail 检测实验室 用于教授云安全监控和 SIEM 逻辑的合成 AWS CloudTrail 检测。 ## 求职信号 此仓库旨在展示对以下职位的胜任能力：**云 SOC 分析师、检测工程师、网络安全讲师**。 ## 问题 云监控很难安全地进行演示，因为真实日志可能包含敏感的账户数据。 ## 展示内容 - 对合成的 CloudTrail 固定测试数据运行确定性检测。 - 覆盖 root 使用、缺少 MFA、日志篡改和公共 S3 公开事件。 - 将每次检测映射到分析师问题和响应操作。 ## 快速开始 ``` python -m pip install -e . python -m unittest discover -s tests python -m cloudtrail_detection_lab examples/cloudtrail.json ``` ## 作品集谈话要点 - 我能将模糊的安全工作转化为可重复的工作流。 - 我能为分析师、工程师和学习者编写清晰的文档。 - 我能构建安全、本地优先的示例，避免使用真实密钥和第三方目标。 ## 路线图 查看 [docs/roadmap.md](docs/roadmap.md)。 ## 安全性 本项目仅用于防御性安全、教育和本地合成数据。

标签：AWS CloudTrail, 安全教学, 逆向工具