g80190846-ship-it/SOC-Detection-Lab

GitHub: g80190846-ship-it/SOC-Detection-Lab

基于 Wazuh SIEM 和 Sysmon 构建的家庭 SOC 实验室，用于模拟攻击、调查告警并记录映射到 MITRE ATT&CK 框架的事件响应流程。

Stars: 0 | Forks: 0

# SOC 检测实验室一个家庭 SOC 实验室，使用 Wazuh SIEM、Sysmon 和 Windows Event Logs 来模拟网络攻击、调查警报、执行威胁狩猎，并记录映射到 MITRE ATT&CK 框架的事件响应

标签：Cloudflare, MITRE ATT&CK, PB级数据处理, Wazuh, 安全实验室, 安全运维, 库, 应急响应