Apex-Security-Labs/log-sentinel
GitHub: Apex-Security-Labs/log-sentinel
基于 Python 的安全日志分析工具,用于检测认证日志中的暴力破解攻击并生成风险事件报告。
Stars: 0 | Forks: 0
# Log Sentinel
一个基于 Python 的安全日志分析平台,旨在模拟安全运营中心 (SOC) 的工作流程。
## 功能
• 认证日志解析
• 失败登录检测
• 暴力破解攻击识别
• 风险等级分类
• CSV 事件报告
## 技术栈
• Python
• Regex
• CSV
• GitHub Codespaces
## 示例输出
IP 地址: 172.16.0.25
失败尝试次数: 4
风险等级: 高
告警: 疑似暴力破解攻击
标签:Python, 免杀技术, 安全运营, 扫描框架, 无后门, 暴力破解检测, 逆向工具