KerollosAtef404/Windows-SOC-Detection-Lab
GitHub: KerollosAtef404/Windows-SOC-Detection-Lab
基于 Sysmon 与 Splunk 构建的企业级 SOC 家庭实验室，用于 Windows 端点监控、遥测数据采集与威胁狩猎的实践训练。
Stars: 1 | Forks: 0
# Windows-SOC-Detection-Lab
使用 MS Sysmon 和 Splunk Enterprise 构建的用于端点监控、遥测数据摄入和威胁狩猎的企业级 SOC 家庭实验室。
标签：FOFA, SOC实验室, Sysmon, 安全运营, 扫描框架, 日志采集, 端点监控