thabosakonta-wq/soc-dashboard-lab

# SOC Dashboard Lab 一个专注于安全运营中心（SOC）监控、告警关联、事件跟踪和 MITRE ATT&CK 映射的网络安全项目。 ## 概述 此实验室模拟了一个 SOC Dashboard，供安全分析师用于监控安全事件、调查事件和关联告警。 该项目展示了： - SOC 监控与告警 - 事件跟踪 - 告警关联 - 事件响应文档 - MITRE ATT&CK 映射 - 安全事件分析 ## 功能 SOC Dashboard 显示安全事件并提供检测到的活动摘要。 Incident Tracker 跟踪事件及其调查状态。 Alert Correlation Engine 关联多个安全事件以识别可能的攻击链。 Incident Response Reporting 记录发现、严重程度、建议和响应行动。 MITRE ATT&CK 映射 将检测到的活动映射到 ATT&CK 技术。 ## MITRE ATT&CK 覆盖范围 技术| 描述 T1110| 暴力破解 T1078| 有效账户 T1136| 创建账户 ## 使用的技术 - Python - Linux - Termux - Git - GitHub - MITRE ATT&CK ## 截图 SOC Dashboard "SOC Dashboard" (screenshots/soc_dashboard.png) Incident Tracker "Incident Tracker" (screenshots/incident_tracker.png) Alert Correlation "Alert Correlation" (screenshots/alert_correlation.png) Incident Response Report "Incident Response Report" (screenshots/incident_response_report.png) MITRE ATT&CK 映射 "MITRE Mapping" (screenshots/mitre_mappings.png) ## 项目结构 SOC-Dashboard-Lab ├── logs │ └── security.log ├── reports │ ├── incident_response_report.txt │ └── mitre_mapping.md ├── screenshots │ ├── alert_correlation.png │ ├── incident_tracker.png │ ├── incident_response_report.png │ ├── mitre_mappings.png │ └── soc_dashboard.png ├── scripts │ ├── alert_correlation.py │ ├── incident_tracker.py │ └── soc_dashboard.py └── README.md ## 作者 Thabo Sakonta Microsoft 认证安全运营分析师 (SC-200) GitHub: https://github.com/thabosakonta-wq LinkedIn: https://www.linkedin.com/in/thabo-sakonta-377a3748 ## 许可证 本项目仅用于教育和作品集展示目的。

标签：ATT&CK映射, Python, 告警关联, 安全监控大屏, 安全运营, 扫描框架, 无后门, 网络安全研究, 逆向工具, 速率限制处理