ConnarE92/-SOC-Engineering-and-Detection
GitHub: ConnarE92/-SOC-Engineering-and-Detection
一套基于家用实验室的SOC工程实践项目，整合SIEM配置、检测规则开发、蜜罐部署与SOAR自动化，为安全运营提供端到端的工程化参考。
Stars: 0 | Forks: 0
# -SOC-工程与检测
SOC 工程实践、SIEM 配置、检测规则创建、蜜罐部署以及 SOAR 自动化。
所有工作均在家用实验室中使用 Wazuh、Suricata、pfSense、Sysmon、SigmaHQ、Cowrie、T‑Pot 和 Tines/Shuffle 完成。
## 📂 目录
- Wazuh SOC 构建
- 家用 SIEM 调查
- SigmaHQ 规则贡献
- 蜜罐项目（Cowrie、T‑Pot）
- 检测即代码（CI/CD）
- SOAR 自动化剧本
## 🧠 实践技能
- SIEM 工程
- 检测规则创建
- 日志分析
- 威胁狩猎
- 事件响应工作流
- SOAR 自动化
## 🧰 使用工具
- Wazuh
- Suricata
- pfSense
- Sysmon
- SigmaHQ
- Cowrie / T‑Pot
- Tines / Shuffle
标签：BurpSuite集成, DNS 反向解析, IP 地址批量处理, Metaprompt, SOAR自动化, 安全运营, 底层分析, 扫描框架, 蜜罐, 证书利用