x-mennn/Home-SOC-Lab

# 🛡️ 家庭 SOC 实验室 ## 📌 概述 本仓库记录了我从零开始构建一个完整的家庭安全运营中心 (SOC) 实验室的过程。 该实验室旨在模拟真实世界的网络攻击，收集 endpoint 日志，使用 SIEM 检测威胁，调查安全事件，并遵循行业最佳实践记录发现的结果。 ## 🎯 目标 - 构建一个功能齐全的家庭 SOC 实验室 - 学习使用 Wazuh 进行 SIEM 实施 - 使用 Sysmon 监控 Windows endpoint 日志 - 使用 Kali Linux 模拟攻击 - 检测恶意活动 - 将检测结果映射到 MITRE ATT&CK - 创建专业的事件报告 - 构建网络安全作品集 ## 🛠️ 技术 - Wazuh - Elastic Stack - Sysmon - Windows 11 - Ubuntu Server - Kali Linux - VirtualBox - Git & GitHub ## 🚧 项目状态 **进行中**

标签：Elastic Stack, MIT许可证, Sysmon, Wazuh, 安全运营中心, 库, 应急响应, 攻击模拟, 流量重放, 网络映射, 速率限制, 驱动签名利用