phlipped-fw/phlipped-lab
GitHub: phlipped-fw/phlipped-lab
基于 docker-compose 的 Wazuh 实验室环境，用于端到端验证 PHLIPPED 检测规则的有效性。
Stars: 0 | Forks: 0
# phlipped-lab
用于端到端测试 PHLIPPED 框架的可复现实验室环境。通过 `docker-compose` 启动 Wazuh 及相关支持服务，并将 [`phlipped-rules`](https://github.com/phlipped-fw/phlipped-rules) 仓库挂载到 manager 中。
## 目录结构
```
docker-compose.yml
wazuh/ # mounts phlipped-rules/wazuh into /var/ossec/etc/rules/local_rules.d/
sysmon/ # Olaf Hartong's modular Sysmon config + PHLIPPED additions
```
## 启动
```
git clone https://github.com/phlipped-fw/phlipped-rules ../phlipped-rules
docker compose up -d
# Wazuh dashboard: https://localhost:5601
```
## 许可证
MIT。
标签：Docker-Compose, Sysmon, Wazuh, 安全, 安全测试, 攻击性安全, 规则验证, 请求拦截, 超时处理