yigit006/detection-engineering-lab
GitHub: yigit006/detection-engineering-lab
一个检测工程实验室项目，文档化基于 Wazuh 和 Sysmon 的自定义威胁检测规则的编写、测试与调试经验。
Stars: 0 | Forks: 0
# 检测工程实验室
基于家庭 SOC 实验室的实战检测工程：
**Wazuh 4.14.5**（manager，Ubuntu）+ 配备 **Sysmon** 的 **Windows 11** 终端
（SwiftOnSecurity 配置）。
每个检测都遵循五个步骤的循环：
**行为 → 数据源 → 规则 → 测试（正向 + 负向 + 回归）→ 经验教训。**