Sufiyan-SOC/Enterprise-SOC-Lab

GitHub: Sufiyan-SOC/Enterprise-SOC-Lab

基于多种安全技术与 AD 域环境构建的企业级 SOC 实验平台，用于威胁检测、事件响应和威胁狩猎的实战演练。

Stars: 0 | Forks: 0

# 企业级 SOC 实验环境企业级 SOC 实验环境基于 Active Directory、Windows Server、Splunk、Wazuh、Sysmon、Kali Linux 和 MITRE ATT&CK 构建，用于威胁检测、事件响应和威胁狩猎。

标签：Active Directory, AMSI绕过, Plaso, SOC实验室, Terraform 安全, Wazuh, 威胁检测, 安全运营, 扫描框架, 速率限制