LanceBro19/soc-home-lab
GitHub: LanceBro19/soc-home-lab
一个基于 Splunk 和 Windows 日志的 SOC 家庭实验室,用于练习日志分析、事件响应和安全调查技能。
Stars: 0 | Forks: 0
# SOC 家庭实验室
该项目是一个家庭网络安全实验室,旨在模拟真实的 SOC(安全运营中心)环境。
## 使用的工具
- Windows 虚拟机
- Linux 虚拟机
- Sysmon
- Splunk
## 目的
练习日志分析,检测可疑活动,并模拟真实的安全调查。
## 实践技能
- Windows 事件日志分析
- SIEM 日志搜索(Splunk)
- 安全事件调查
- 基础威胁检测
标签:SOC实验环境, Windows事件日志, 安全调查, 库, 应急响应, 速率限制