phour44/email-soc-incident-response-lab

GitHub: phour44/email-soc-incident-response-lab

一套集成邮件威胁检测、AI分诊、SIEM可视化与ChatOps协作的三阶段SOC自动化与事件响应实验环境，用于构建和演练完整的邮件安全运营工作流。

Stars: 0 | Forks: 0

# email-soc-incident-response-lab 三阶段 Email SOC 自动化与事件响应实验室，包含 Gmail IMAP/SMTP、VirusTotal、YARA、Gemini 2.0 Flash AI 分诊、Splunk SIEM 仪表板、Slack ChatOps 以及受控的 RMM 入侵模拟。

标签：ChatOps, IP 地址批量处理, 威胁情报, 安全运营中心(SOC), 开发者工具, 红队模拟, 自动化应急响应, 邮件安全