Mello2099/defensive-security-labs

GitHub: Mello2099/defensive-security-portfolio

一个蓝队防御安全实战作品集，通过主机调查、检测工程和事件响应的文档与规则展示完整的 SOC 防御工作流。

Stars: 1 | Forks: 0

# defensive-security-labs 一个以实践为主的蓝队作品集，专注于主机调查、检测工程、威胁狩猎和事件响应。包含 Windows 事件分析、Sysmon 调查、Sigma/YARA 规则、MITRE ATT&CK 映射，以及展示防御性安全和 SOC 工作流的文档。

标签：Sysmon, Windows事件分析, YARA, 云资产可视化, 安全运营中心, 库, 应急响应, 管理员页面发现, 网络映射