max-houck/endpoint-detection-lab
GitHub: max-houck/endpoint-detection-lab
基于 Wazuh 的个人 SIEM 实验室，演示自定义检测规则、MITRE ATT&CK 映射和威胁调查工作流的完整安全监控实践。
Stars: 0 | Forks: 0
# endpoint-detection-lab
基于 Wazuh 的个人 SIEM / endpoint 检测实验室，展示了自定义规则、MITRE ATT&CK 映射以及调查工作流。
标签：Cloudflare, MITRE ATT&CK, Wazuh, 安全实验室, 安全运营, 扫描框架, 终端检测与响应