huzaifasaeed671/wazuh-siem-deployment
GitHub: huzaifasaeed671/wazuh-siem-deployment
该项目是一份完整的 Wazuh SIEM 部署实操记录，展示了如何在 Windows 和 Linux 端点上实现集中式安全监控与文件完整性监控。
Stars: 0 | Forks: 0
# 🔐 Wazuh SIEM 部署与端点监控
## 📖 概述
本代码库包含了我的实操实施记录，这是我在 Blue Team 学习过程中完成的一个 **Wazuh SIEM 部署** 项目。
该项目展示了如何使用 Wazuh 部署集中式 SIEM（安全信息与事件管理）解决方案，连接 Windows 和 Linux 端点，配置 FIM（文件完整性监控），并调查生成的安全告警。
## 🎯 项目目标
- 部署 Wazuh 虚拟设备
- 配置 Wazuh Manager
- 在 Windows 上安装 Wazuh Agent
- 在 Linux (Parrot Security OS) 上安装 Wazuh Agent
- 配置 FIM（文件完整性监控）
- 生成安全事件
- 使用 Wazuh Dashboard 验证告警
## 🖥️ 实验环境
| 组件 | 详情 |
|-----------|---------|
| SIEM | Wazuh |
| Hypervisor | Oracle VirtualBox |
| 服务器 | Wazuh 虚拟设备 |
| Windows 端点 | Windows 11 |
| Linux 端点 | Parrot Security OS 6.4 |
| 网络 | 桥接网卡 |
## 📌 展示技能
- SIEM 部署
- Blue Team 运营
- 威胁狩猎
- FIM（文件完整性监控）
- 端点安全
- Windows 管理
- Linux 管理
- 日志分析
## 📄 项目报告
完整的实施报告可在 **report** 文件夹中找到。
## 👨💻 作者
**Huzaifa Saeed**
网络安全学生 | 有志成为 SOC Analyst
标签：BurpSuite集成, HTTP工具, PB级数据处理, Wazuh, 子域名变形, 安全运维, 端点安全, 补丁管理