thalladavinay/Simulated-Phishing-Attack-Incident-Response
GitHub: thalladavinay/Simulated-Phishing-Attack-Incident-Response
该项目在隔离实验室中模拟网络钓鱼攻击并记录完整的事件响应生命周期,帮助安全从业者学习端点日志分析与事件处置流程。
Stars: 0 | Forks: 0
# 模拟网络钓鱼攻击与事件响应
## 概述
本项目演示了在隔离实验室环境中进行的模拟网络钓鱼事件以及完整的事件响应生命周期。
## 目标
- 模拟网络钓鱼投递
- 分析 Windows 安全和 Sysmon 日志
- 构建时间线
- 遏制、根除与恢复
- 生成事件报告
## 工具
- Kali Linux
- Windows 10
- Sysmon
- Event Viewer
- Process Explorer
- SEToolkit(邮件模拟)
## 文件夹结构
请参阅仓库文件夹以了解设置、日志、截图和报告。
标签:Sysmon, 网络安全, 隐私保护, 靶场实验