RaulC1014/Cowrie-Wazuh-Honeypot-lab
GitHub: RaulC1014/Cowrie-Wazuh-Honeypot-lab
将 Cowrie SSH 蜜罐与 Wazuh SIEM 集成的实验室项目，通过自定义解码器和检测规则实现对攻击者侦察、暴力破解和命令执行行为的实时分类与告警。
Stars: 0 | Forks: 0
# Cowrie Wazuh 蜜罐实验室
"集成 Wazuh SIEM 的 SSH 蜜罐 (Cowrie) —— 自定义解码器和检测规则，用于实时分类攻击者的侦察、暴力破解和命令执行行为。"
标签：AMSI绕过, Wazuh, 内存分配, 威胁检测, 子域枚举, 安全, 安全运营, 扫描框架, 蜜罐, 证书利用, 超时处理, 逆向工具