BlessD69/home-soc-lab-wazuh

# 家庭 SOC 实验室 — Wazuh SIEM 部署 🚧 **状态：进行中** ## 概述 本项目记录了我逐步搭建家庭安全运营中心 (SOC) 实验室的过程。目标是获得真实的、实用的操作经验，掌握真实的 SOC 分析师所使用的工具和工作流程——SIEM 部署、端点监控、威胁检测、日志分析和事件响应。 该实验室完全建立在 VMware Workstation 的虚拟机上，模拟了一个具有中央监控系统 (Wazuh) 和多个“受保护”端点的小型企业环境。 ## 为什么做这个项目 我正在培养面向 SOC 分析师角色的实操技能。与仅仅依赖理论不同，这个实验室让我能够： - 练习部署和配置真实的 SIEM 平台 (Wazuh) - 模拟攻击并观察它们是如何被检测到的 - 在安全、受控的环境中培养日志分析和事件响应技能 - 记录真实的故障排除过程——包括失败案例——就像实际工作中发生的那样 ## 架构 ``` ┌──────────────────────┐ │ Wazuh Manager │ │ (Indexer + Manager │ │ + Dashboard) │ │ Ubuntu Server │ └──────────┬───────────┘ │ ┌────────────────┼─────────────────┐ │ │ │ ┌───────▼───────┐ ┌───────▼──────┐ ┌───────▼──────┐ │ Ubuntu Target │ │ Windows │ │ Kali Linux │ │ (Wazuh Agent) │ │ Target │ │ (Attacker) │ │ │ │ (Wazuh Agent)│ │ │ └───────────────┘ └──────────────┘ └──────────────┘ ``` *（随着实验室的推进，该图稍后将替换为合适的可视化图表）* ## 使用的工具 | 工具 | 用途 | |---|---| | VMware Workstation Pro | 用于所有实验室机器的虚拟化平台 | | Wazuh (Manager, Indexer, Dashboard) | SIEM——日志收集、告警、威胁检测 | | Ubuntu Server | Wazuh Manager 主机 + 受监控的 Linux 端点 | | Windows 10/11 | 受监控的 Windows 端点 | | Kali Linux | 攻击模拟 | ## 项目阶段 | 阶段 | 描述 | 状态 | |---|---|---| | [阶段 1 — 规划](docs/01-phase2-wazuh-manager-install.md#prerequisites) | 环境规划，工具选择 | ✅ 完成 | | [阶段 2 — Wazuh Manager 安装](docs/01-phase2-wazuh-manager-install.md) | 在 Ubuntu Server 上部署 Wazuh Manager, Indexer, Dashboard | ✅ 完成 | | 阶段 3 — Ubuntu Agent | 连接第一个受监控的 Linux 端点 | 下一步 | | 阶段 4 — Windows Agent | 连接受监控的 Windows 端点 | 已计划 | | 阶段 5 — 攻击模拟 | 从 Kali 发起攻击，观察 Wazuh 中的检测 | 已计划 | | 阶段 6 — 自定义检测规则 | 调优并编写自定义 Wazuh 规则 | 已计划 | ## 目前展示的核心技能 - Linux 服务器管理（Ubuntu Server 安装、SSH、包管理） - SIEM 部署与架构（Wazuh Indexer, Manager, Dashboard） - 使用 systemd、日志和 journalctl 对失败的服务安装进行故障排除 - 虚拟化实验室环境中的网络配置 ## 作者 Damilola Awoma | SOC 分析师（培训中），专注于与 SOC 对齐的威胁检测和事件响应。 [LinkedIn](https://www.linkedin.com/in/damilola-awoma-544447393/) · [Instagram](https://www.instagram.com/ethicalblessd1/)

标签：Wazuh, 安全实验环境, 安全运营中心, 终端监控, 网络映射