isaacicecold/blue-signal

GitHub: isaacicecold/blue-signal

基于家庭实验室构建的蓝队防御资源库，整合 Sigma/YARA 检测规则、MITRE ATT&CK 映射、SIEM 仪表板与 SOAR 自动化 playbook，提供端到端的安全运营实践参考。

Stars: 0 | Forks: 0

# blue-signal 基于自建家庭实验室构建的检测规则、事件案例研究和 SOC 自动化。将 Sigma/YARA 规则映射到 MITRE ATT&CK，并包含 Splunk/Wazuh 仪表板以及 Shuffle SOAR playbook。

标签：AMSI绕过, Sigma规则, SOAR, Wazuh, 威胁检测, 安全运营, 扫描框架, 目标导入