LuisPanezo/wazuh-soc-homelab
GitHub: LuisPanezo/wazuh-soc-homelab
一个基于 Wazuh 的 SOC 家庭实验室项目,用于练习和展示 SIEM 操作、检测工程、告警分类及事件响应等蓝队技能。
Stars: 0 | Forks: 0
# wazuh-soc-homelab
使用 Wazuh 构建的 SOC 家庭实验室,用于练习和展示蓝队技能。
## 目标
构建一个实践实验室,用于演示:
- 使用 Wazuh 进行 SIEM 操作
- 检测工程
- 告警分类
- 事件响应基础
## 状态
进行中 — 正在逐步学习和构建。
## 路线图
- [ ] 部署 Wazuh stack(Docker)
- [ ] 连接 agent
- [ ] 创建首个自定义检测规则
- [ ] 记录一个用例 + 调查
- [ ] 添加 IR playbook
标签:Wazuh, 安全运营, 库, 应急响应, 扫描框架, 管理员页面发现, 请求拦截