leongxudong/sysmon-sigma-detection-lab

# Sysmon Sigma 检测实验室 一个轻量级的作品集项目，记录了使用 Sysmon 日志和 Sigma 风格检测逻辑的端点监控概念。 ## 项目目的 此仓库的目的是展示实用的端点检测思维：收集更丰富的 Windows 遥测数据，理解有用的 Sysmon 事件，编写可读性强的检测逻辑，并将检测映射到调查问题中。 ## 范围 该项目涵盖： - Sysmon 基础 - 常见的 Sysmon 事件 ID - Sigma 风格的规则结构 - 检测示例笔记 - 实验证据的截图占位符 ## 仓库结构 ``` sysmon-sigma-detection-lab/ ├── README.md ├── sysmon-basics.md ├── sigma-rule-notes.md ├── detections/ │ └── suspicious-powershell.md └── screenshots/ └── README.md ``` ## 作品集价值 该项目展示了： - 端点可见性概念 - 检测逻辑文档 - Windows 遥测理解 - 结构化的调查思维 - 将技术日志与安全运营相结合的能力 ## 免责声明 本仓库仅包含学习笔记和脱敏后的示例。它不包含生产日志、雇主数据、客户数据或机密遥测数据。

标签：AI合规, AMSI绕过, Sigma规则, Sysmon, 威胁检测, 安全运营, 扫描框架, 文档笔记, 目标导入, 端点检测与响应, 脱壳工具, 防御加固