MALI536/blue-team-internship-week3

GitHub: MALI536/blue-team-internship-week3

一个蓝队 SOC 实习实践项目，演示了从防火墙、代理防病毒到 SIEM 日告警检测的安全运营全链路搭建与验证。

Stars: 0 | Forks: 0

# 蓝队实习第3周第3周 SOC 实习任务 — 部署了包含 Squid Proxy + ClamAV 防病毒软件的 pfSense 防火墙，将 Syslog-NG 与 Wazuh SIEM 集成，构建了自定义解码器/规则，并使用 EICAR 文件验证了恶意软件检测。包含 IOC 分析和事件响应计划。

标签：DNS 反向解析, pfSense, Wazuh, 库, 应急响应