Firewallwarden/soc-detection-lab

**正在进行中** # SOC 检测实验室 ## 概述 本项目记录了一个家庭安全运营中心 (SOC) 实验室的设计、部署和运行过程。目标是利用企业级安全工具，获得部署 SIEM、端点监控、威胁检测和事件响应的实操经验。 ## 项目目标 - 部署一台 Wazuh SIEM 服务器 - 监控 Windows 和 Linux 端点 - 生成并调查安全事件 - 创建自定义检测规则 - 记录事件响应流程 - 构建一个专业的网络安全作品集项目

标签：AMSI绕过, Wazuh, 威胁检测, 安全实验室, 安全运营中心, 库, 应急响应, 网络映射, 速率限制