naralakeerthan-spec/SOC-Threat-Detection-Lab

GitHub: naralakeerthan-spec/SOC-Threat-Detection-Lab

一个端到端的 SOC 家庭实验室项目,通过模拟真实攻击场景并利用 Splunk 进行日志分析和事件响应,帮助安全从业者练习完整的威胁检测与分类流程。

Stars: 0 | Forks: 0

# SOC-Threat-Detection-Lab 本项目是一个端到端的 SOC 家庭实验室,旨在模拟真实世界的攻击场景,并练习完整的检测和分类生命周期。通过在 Kali Linux 攻击机和 Windows 11 目标机之间配置仅主机网络,我利用 Splunk Enterprise 进行日志分析和 SIEM 编排,完成了实操事件响应。
标签:安全实验环境, 安全运营, 库, 应急响应, 扫描框架, 速率限制