meh6di/siem-honeypot-lab

GitHub: meh6di/siem-honeypot-lab

一个基于 Wazuh 和 Cowrie 蜜罐搭建的实践型 SIEM 家庭实验室，帮助 SOC 分析师在模拟攻击环境中进行日志采集、告警检测与事件调查的动手训练。

Stars: 0 | Forks: 0

# siem-honeypot-lab 一个基于内部 NAT 网络，使用 Ubuntu 24.04、Wazuh 和 Cowrie SSH 蜜罐搭建的实践型 SIEM 家庭实验室。包含自定义告警规则、日志收集遥测数据以及结构化的 SOC 分析师分类调查笔记。
标签：Wazuh, 安全运营, 扫描框架, 蜜罐, 证书利用