documentationprincess/wazuh-sysmon-detection-lab

GitHub: documentationprincess/wazuh-sysmon-detection-lab

基于 Sysmon 和 Wazuh 构建端到端威胁检测流水线的家庭实验室项目，包含自定义规则、日志分析与 MITRE ATT&CK 映射的完整实践文档。

Stars: 0 | Forks: 0

# wazuh-sysmon-detection-lab 一个专注于使用 Sysmon 和 Wazuh 构建检测 pipeline 的家庭实验室项目。包含自定义检测规则、日志分析，以及映射到 MITRE ATT&CK 的可疑活动文档。

标签：AMSI绕过, ATT&CK映射, BurpSuite集成, Sysmon, Wazuh, 威胁检测, 安全运营, 家庭实验室, 扫描框架, 速率限制处理