ad1thhhhh/larkspur-endpoint-security
GitHub: ad1thhhhh/larkspur-endpoint-security
基于 Wazuh SIEM 和 MITRE ATT&CK 规则的企业终端安全监控与 AI 自动化修复实验室项目。
Stars: 0 | Forks: 0
# larkspur-endpoint-security
面向 Larkspur Retail Group 的 endpoint 安全监控与自动化修复实验室 — 包含 Wazuh SIEM、自定义 MITRE ATT&CK 检测规则以及 Dockerised AI 修复技术栈
标签：Docker, Wazuh, 人工智能, 安全防御评估, 用户模式Hook绕过, 端点安全, 自动化响应, 补丁管理, 请求拦截, 靶机