LummyDrea/SPLUNK-ENTERPRISE-DEPLOYMENT

GitHub: LummyDrea/SPLUNK-ENTERPRISE-DEPLOYMENT

一个 Splunk SIEM 家庭实验室项目,演示 Splunk Enterprise 的部署、日志收集与安全事件分析,帮助学习者在虚拟化环境中实践威胁检测和应急响应。

Stars: 0 | Forks: 0

# SPLUNK-ENTERPRISE-DEPLOYMENT 一个专注于安全监控、Windows 事件日志分析、威胁检测和应急响应的 Splunk SIEM 家庭实验室实操项目。本项目演示了 Splunk Enterprise 的部署、日志收集、安全事件调查,以及在虚拟化环境中识别可疑活动的过程。
标签:AMSI绕过, Burp Suite 替代, 威胁检测, 子域枚举, 安全运营, 库, 应急响应, 扫描框架, 虚拟化实验环境, 速率限制