CharlieWhiskeySec/charlie-whiskey-security-labs

## 概述 Charlie Whiskey Security Labs (CWSL) 是一个虚构的企业，旨在为设计、部署、保护、监控和调查企业技术提供一个真实的环境。 与孤立的实验室不同，每个项目都存在于同一个企业生态系统中，从而允许在真实的运营场景中演示安全概念。 ## 使命 通过记录企业架构、实施安全技术、开发检测、调查事件以及持续改善环境的安全态势，构建一个反映安全工程师在真实组织中如何工作的作品集。 ## 企业技术 - Active Directory - Windows Server - Windows 11 - Microsoft Entra ID *(计划中)* - Microsoft Defender *(计划中)* - Splunk Enterprise - Sysmon - Kali Linux - VirtualBox - Git & GitHub ## 当前企业架构 • Active Directory Domain Controller • Windows 11 Enterprise 工作站 • Splunk Enterprise SIEM • Sysmon 遥测 • Kali Linux 攻击平台 • Windows Event Forwarding (计划中) • Microsoft Entra ID (计划中) ## 当前项目 - Active Directory 安全实验室 - Splunk 检测工程 - SOC 调查 - 工程挑战 - Windows 事件参考 ## 未来项目 - 混合身份 - Microsoft Sentinel - 身份治理 - Detection-as-Code - 安全自动化 - 紫队演练 - 威胁狩猎 - 云安全 **此仓库作为 Charlie Whiskey Security Labs 企业的中央枢纽。**

标签：Active Directory, Plaso, SOC分析, Terraform 安全, 安全实验环境, 网络安全研究