adamanuhu-star/siem-sight

# 🔮 SIEM-SIGHT 一个基于浏览器的安全日志分析与威胁检测平台，用于演示 SOC 分析师工作流、MITRE ATT&CK 映射以及 Sigma 规则生成。 ## 🚀 在线演示 ## 📊 功能 - **多源日志摄取** — 身份验证、防火墙和 Web 服务器日志 - **实时威胁检测** — 暴力破解、端口扫描、SQL 注入 - **MITRE ATT&CK 映射** — 将事件映射到真实的攻击技术 - **攻击时间轴** — 关键事件的时间顺序可视化 - **攻击者画像** — 按攻击量识别主要威胁行为者 - **Sigma 规则生成器** — 从模式中自动创建检测规则 ## 🛠️ 技术栈 - HTML5、Tailwind CSS、原生 JavaScript - 无外部依赖 - 用于教育目的的模拟日志数据 ## 🎯 演示的 SOC 概念 - **日志关联：** 识别跨多个数据源的模式 - **暴力破解检测：** 基于阈值的异常检测 - **MITRE ATT&CK：** 将观察到的事件映射到已知的攻击技术 - **Sigma 规则：** 基于 YAML 的检测规则语法 - **事件响应：** 告警分类与建议工作流 ## 📄 许可证 MIT — 仅用于教育目的

标签：AMSI绕过, CISA项目, Cloudflare, MITRE ATT&CK, Sigma规则, 后端开发, 威胁检测, 安全运营, 扫描框架, 插件系统, 教育工具, 数据可视化, 目标导入