mohamedchelh-soc/SOC-Home-Lab

# SOC 家庭实验室 ## 概述 本项目记录了我设计的网络安全家庭实验室，旨在模拟安全运营中心 (SOC) 环境。 目标是练习： - 安全监控 - 日志分析 - 事件响应 - 威胁检测 - SIEM 调查 ## 实验室架构 组件： - Windows Endpoint - Linux Attack Machine - Elastic Security SIEM - Sysmon - 网络监控工具 ## 目标 - 收集并分析安全日志 - 检测可疑活动 - 调查安全警报 - 创建检测规则 - 记录事件响应流程 ## 展示技能 - SOC 运营 - SIEM 监控 - 事件响应 - 数字取证 - Windows 安全 - Linux 管理 - 网络分析 ## 工具 - Elastic Security - Sysmon - Wireshark - Nmap - Python - PowerShell ## 项目状态 🟡 进行中 未来改进： - 添加检测规则 - 添加调查报告 - 添加仪表板 - 添加威胁狩猎场景

标签：AI合规, CTI, Elastic Security, 域环境安全, 安全实验室, 库, 应急响应, 逆向工具, 速率限制