Talha-Imran-cloud/Wazuh-Labs
GitHub: Talha-Imran-cloud/Wazuh-Labs
基于 Wazuh 平台的 SOC 检测用例与安全调查场景集合，提供文件完整性监控、威胁检测和事件响应等实用配置。
Stars: 0 | Forks: 0
# Wazuh Labs
## 概述
此仓库包含 Wazuh 检测用例、监控配置和 SOC 调查场景。
## 展示技能
- 文件完整性监控
- 威胁检测
- 恶意软件监控
- 日志分析
- 事件响应
## 数据源
- Wazuh Agent
- Sysmon
- Windows 事件日志
- Linux 日志
## Wazuh 用例
### 文件完整性监控
### 登录失败检测
### 新用户检测
### 恶意软件检测
### PowerShell 监控
## 作者
Talha Imran
标签：BurpSuite集成, PB级数据处理, Wazuh, x64dbg, 安全运维, 速率限制