4k4m1m3-org/homelab-soc
GitHub: 4k4m1m3-org/homelab-soc
一个基于全开源技术栈的家用安全运营中心（SOC）实验室项目，提供从基础设施搭建到检测、分析与响应的完整实践资源。
Stars: 0 | Forks: 0
# 🛡️ Homelab SOC
一次构建、运营和改进现代安全运营中心 (SOC) 的开源之旅。
# 📖 概述
欢迎来到我的 **Homelab SOC** 项目公开代码库。
该代码库作为整个项目开发过程中开源资源的中心枢纽。
目标是利用开源技术设计、构建并持续改进一个真实的**安全运营中心 (SOC)**，同时记录这一过程的每个阶段。
虽然完整的技术文档已发布在我的博客上，但此代码库将逐步包含可重用的资源，例如：
- 检测规则
- 自动化脚本
- 仪表板
- Playbooks
- 实用工具
- 配置示例
- 文档
📚 **完整文档**
https://4k4m1m3.com/homelab-soc/
# 🏗️ 架构
```
Internet
│
▼
OPNsense Firewall
Suricata IDS / IPS
│
┌─────────────────┴─────────────────┐
│ │
▼ ▼
Windows 11 Ubuntu Server
Sysmon Agent Linux Logs
│ │
└─────────────────┬─────────────────┘
▼
Wazuh SIEM
Detection & Correlation
Dashboards & Alerting
│
▼
Investigation & Response
```
# 🎯 目标
本项目旨在：
- 构建实用的 SOC 实验室
- 学习蓝队 (Blue Team) 方法论
- 提升检测工程技能
- 练习事件响应
- 模拟真实攻击场景
- 整合多种安全技术
- 开发安全自动化
- 应用 MITRE ATT&CK 技术
- 与网络安全社区分享知识
# 🚀 当前路线图
## 阶段 1 — 基础设施
- ✅ VirtualBox 实验室
- ✅ 网络设计
- ✅ Debian Server
- ✅ Windows 11
- ✅ Ubuntu Server
## 阶段 2 — 安全技术栈
- ✅ Wazuh SIEM
- ✅ Windows Agent
- ✅ Sysmon
- ✅ OPNsense 防火墙
- ✅ Suricata IDS
- ✅ MITRE ATT&CK
## 阶段 3 — 运营
- ⏳ 检测规则
- ⏳ 仪表板
- ⏳ 自动化
- ⏳ 事件响应 Playbooks
- ⏳ 紫队 (Purple Team) 演练
- ⏳ 威胁狩猎
# 🛠️ 技术
| 类别 | 技术 |
|----------|--------------|
| SIEM | Wazuh |
| 防火墙 | OPNsense |
| IDS/IPS | Suricata |
| Endpoint | Sysmon |
| 虚拟化 | VirtualBox |
| 操作系统 | Linux, Windows |
| 进攻安全 | Kali Linux |
| 框架 | MITRE ATT&CK |
| 编程语言 | Bash, Python |
# 📂 代码库
目前此代码库仅包含项目概述。
随着时间的推移，它将发展成为一个类似于以下内容的资源集合：
```
.
├── README.md
├── scripts/
├── dashboards/
├── rules/
├── playbooks/
├── automation/
├── docs/
└── examples/
```
# 🌐 生态系统
此代码库是 **4k4m1m3 开源生态系统**的一部分，在这里我分享专注于网络安全、自动化和 IT 运营的项目。
## 🌍 网站
https://4k4m1m3.com
## 📚 Homelab 文档
https://4k4m1m3.com/homelab-soc/
## 🐙 GitHub 组织
https://github.com/4k4m1m3-org
## 👤 个人 GitHub
https://github.com/wuilmerbolivar
## 💼 LinkedIn
https://linkedin.com/in/wuilmerbolivar/
# 🔗 相关项目
## 📦 log-analyzer
一款轻量级的命令行实用工具，旨在高效地解析、过滤和分析日志。
代码库
https://github.com/4k4m1m3-org/log-analyzer
随着生态系统的发展，将添加更多项目。
# 📄 许可证
本项目采用 MIT 许可证授权。
由 Wuilmer Bolivar 用 ❤️ 构建
构建 • 检测 • 学习 • 分享
标签：Metaprompt, OPNsense, Suricata, 安全运营中心, 家庭实验室, 应用安全, 数字取证, 检测规则, 现代安全运营, 网络映射, 网络资产发现, 自动化脚本, 逆向工具