tomarmohini24-ops/wazuh-ssh-bruteforce-detection

GitHub: tomarmohini24-ops/wazuh-ssh-bruteforce-detection

一个基于 Wazuh SIEM 和 Sigma 规则的 SSH 暴力破解检测实验室，帮助安全运营人员掌握从告警规则编写到 MITRE ATT&CK 映射的完整检测工程流程。

Stars: 0 | Forks: 0

# wazuh-ssh-bruteforce-detection 一个动手实践的 SOC 检测工程实验室，演示如何使用 Wazuh SIEM、Sigma 规则和 MITRE ATT&CK 映射来检测 SSH 暴力破解攻击。

标签：Sigma规则, Wazuh, 安全实验环境, 安全运营, 扫描框架, 目标导入