MarinEnzo/wazuh-mitre-powershell-detection-lab
GitHub: MarinEnzo/wazuh-mitre-powershell-detection-lab
基于 Wazuh 和 Sysmon 构建的 Detection Engineering 实验室，用于检测并映射 MITRE ATT&CK T1059.001 技术的 PowerShell 执行行为。
Stars: 0 | Forks: 0
# wazuh-mitre-powershell-detection-lab
使用 Wazuh 和 Sysmon 进行 Detection Engineering 的实验室，用于检测映射到 MITRE ATT&CK T1059.001 技术的 PowerShell 执行。
标签：AI合规, Detection Engineering, OpenCanary, Python 实现, Sysmon, Wazuh, 安全实验环境