SMD744/active-directory-incident-response-lab
GitHub: SMD744/active-directory-incident-response-lab
一个 SOC 事件响应实验项目，利用 Splunk、Sysmon 和 Windows 事件日志等工具模拟和分析 Active Directory 环境中的完整攻击生命周期。
Stars: 0 | Forks: 0
# active-directory-incident-response-lab
SOC Incident Response 项目，使用 Splunk Enterprise、Sysmon、Windows Event Logs 和 Kali Linux 模拟完整的 Active Directory 攻击生命周期。
标签：Active Directory, Plaso, Terraform 安全, Windows事件日志, 安全运营, 库, 应急响应, 扫描框架, 攻击模拟, 驱动签名利用