thabosakonta-wq/windows-event-analysis-lab
GitHub: thabosakonta-wq/windows-event-analysis-lab
一个基于 Shell 脚本的 Windows 安全事件日志分析实验项目，提供账户创建、登录失败和特权活动的检测能力并映射 MITRE ATT&CK。
Stars: 0 | Forks: 0
.
├── README.md
├── logs
│ └── windows_security.log
├── reports
│ ├── mitre_mapping.md
│ └── windows_event_analysis_report.txt
├── screenshots
│ ├── account_creation_detection.png
│ ├── failed_login_analysis.png
│ └── privileged_activity_detection.png
└── scripts
├── account_creation_detector.sh
├── failed_login_detector.sh
└── privileged_activity_detector.sh
标签：AMSI绕过, Cloudflare, Cutter, MITRE ATT&CK, Windows事件日志, 威胁检测, 防御加固