sharrifhussain/SOC-Lab-pfSense-SquidClamAV-Wazuh

GitHub: sharrifhussain/SOC-Lab-pfSense-SquidClamAV-Wazuh

一个集成 pfSense、Squid+ClamAV 与 Wazuh SIEM 的 SOC 实验项目，演示从防火墙监控、恶意软件检测到集中日志管理与事件响应的完整安全运营流程。

Stars: 0 | Forks: 0

一个实操型 SOC 实验项目，演示了使用 pfSense、配置了 ClamAV 的 Squid Proxy、Syslog 和 Wazuh SIEM 进行防火墙监控、恶意软件检测、集中式日志管理、自定义 Wazuh 规则以及事件响应。

标签：pfSense, Wazuh, 安全实验环境, 安全运营中心, 网络映射, 自定义DNS解析器