RootPii/splunk-detection-engineering-lab

GitHub: RootPii/splunk-detection-engineering-lab

基于 Splunk、Sysmon、Atomic Red Team 与 Sigma Rules 构建的检测工程实验环境，用于验证和开发与 ATT&CK 框架对齐的安全检测规则。

Stars: 0 | Forks: 0

# splunk-detection-engineering-lab 使用 Splunk Enterprise、Sysmon、Atomic Red Team 和 Sigma Rules 进行检测工程实验，包含基于 ATT&CK 的检测。