Arunprakash2212/DDAS-SOC

# 欺骗驱动自适应安全运营中心 (DDAS) ## 项目概述 欺骗驱动自适应安全运营中心 (DDAS) 是一个网络安全项目，旨在通过欺骗技术、威胁情报和自动化事件响应来增强传统安全运营中心 (SOC) 的能力。 该项目将安全信息和事件管理 (SIEM)、安全编排自动化与响应 (SOAR)、蜜罐、威胁情报平台和监控解决方案集成到一个统一的安全环境中，能够检测、分析和响应网络威胁。 ## 项目目标 - 构建集中式的安全运营中心 (SOC)。 - 部署欺骗技术以尽早识别攻击者。 - 实时监控端点、服务器和网络活动。 - 自动化安全事件响应工作流。 - 集成威胁情报以增强检测能力。 - 模拟真实世界的网络攻击以进行测试和分析。 - 提供用于安全监控的仪表板和报告。 ## 主要功能 - 集中式日志管理 - Wazuh SIEM 集成 - Cowrie SSH/Telnet 蜜罐 - OpenCanary 欺骗服务 - Shuffle SOAR 自动化 - MISP 威胁情报平台 - TheHive 事件响应平台 - Suricata IDS - Zeek 网络安全监控 - Grafana 仪表板 - 基于 Docker 的部署 - MITRE ATT&CK 映射 - 自动化告警关联 ## 技术栈 | 组件 | 技术 | |-----------|------------| | SIEM | Wazuh | | SOAR | Shuffle | | 事件响应 | TheHive | | 威胁情报 | MISP | | 蜜罐 | Cowrie | | 诱饵服务 | OpenCanary | | IDS | Suricata | | 网络监控 | Zeek | | 可视化 | Grafana | | 容器 | Docker & Docker Compose | | 操作系统 | Ubuntu Server 24.04 LTS | | 开发 | Python, YAML, Bash | ## 项目架构 ``` Internet │ ▼ Attack Simulation (Kali Linux) │ ▼ Cowrie / OpenCanary │ ▼ Suricata / Zeek │ ▼ Wazuh SIEM │ ▼ Shuffle SOAR │ ▼ TheHive │ ▼ MISP Threat Intelligence │ ▼ Grafana Dashboard ``` ## 项目文件夹结构 ``` DDAS SOC/ ├── backup/ ├── configurations/ ├── data/ ├── docker/ ├── documentation/ ├── infrastructure/ ├── logs/ ├── reports/ ├── scripts/ ├── .env ├── .gitignore ├── LICENSE └── README.md ``` ## 安装说明 1. 克隆代码库。 2. 安装 Docker 和 Docker Compose。 3. 配置 `.env` 文件。 4. 使用 Docker Compose 启动基础设施。 5. 配置 Wazuh、TheHive、MISP、Shuffle、Grafana 和 Suricata。 6. 部署 agent 并验证连接性。 详细的安装说明可在以下文件中找到： - `documentation/INSTALLATION.md` ## 项目路线图 ### 第 1 个月 - 基础设施搭建 - 安装 Docker - Wazuh 部署 - 网络配置 ### 第 2 个月 - Cowrie 部署 - OpenCanary 部署 - 初始攻击模拟 ### 第 3 个月 - Suricata 集成 - Zeek 监控 - 日志转发 ### 第 4 个月 - Shuffle SOAR 自动化 - 事件响应工作流 ### 第 5 个月 - MISP 集成 - 威胁情报自动化 ### 第 6 个月 - 创建仪表板 - 性能优化 - 文档编写和最终测试 ## 未来增强功能 - AI 辅助告警优先级排序 - 机器学习异常检测 - 多云部署 - Kubernetes 支持 - 自动化恶意软件沙箱集成 - 高级威胁狩猎仪表板 ## 许可证 本项目采用 MIT 许可证发布。 有关更多信息，请参阅 `LICENSE` 文件。 ## 作者 **Arun Prakash R** 欺骗驱动自适应安全运营中心 (DDAS)

标签：Docker, IP 地址批量处理, Metaprompt, SOAR, 威胁情报, 安全运营中心, 安全防御评估, 应用安全, 开发者工具, 版权保护, 网络映射, 蜜罐, 证书利用, 请求拦截, 逆向工具