DanielUpTop/brute-force-soc-investigation

GitHub: DanielUpTop/brute-force-soc-investigation

一个基于 SSH auth 日志的暴力破解检测调查项目，涵盖攻击行为分析、MITRE ATT&CK 映射、SOC 事件报告及 Sigma 规则编写的完整流程。

Stars: 0 | Forks: 0

# 暴力破解 SOC 调查 SSH 暴力破解检测 - 通过 auth 日志调查模拟攻击，映射至 MITRE ATT&CK，并附带 SOC 事件报告和 Sigma 规则

标签：AMSI绕过, Sigma规则, 威胁检测, 安全运营, 扫描框架, 目标导入