Andrewleo20/Home-SOC-Wazuh
GitHub: Andrewleo20/Home-SOC-Wazuh
一个基于 Wazuh、Sysmon 和虚拟化技术搭建的家庭安全运营中心，用于端点监控、集中式安全日志收集与安全事件检测调查。
Stars: 0 | Forks: 0
# 使用 Wazuh 搭建的家庭安全运营中心 (SOC)
一个使用 **Wazuh**、**Sysmon**、**Windows 11** 和 **Ubuntu Server** 搭建的家庭安全运营中心 (SOC)，用于监控端点、收集安全日志、检测可疑活动以及调查安全事件。
## 项目目标
- 集中式日志收集
- 端点监控
- 安全事件分析
- 攻击模拟
- 事件调查
## 技术
- Wazuh
- Sysmon
- Ubuntu Server 24.04
- Windows 11
- VirtualBox
## 项目状态
🚧 开发中
标签：Sysmon, Wazuh, 安全运营, 库, 应急响应, 扫描框架, 端点监控