nizamshanidahammed-collab/multistage-apt-sim

# 多阶段-apt-sim 这是一个实习任务，我在其中模拟了多阶段的 APT 攻击 —— 包括钓鱼、持久化、横向移动、DNS 隧道数据外泄 —— 然后切换到蓝队视角，使用 Security Onion、Wazuh、TheHive & Cortex 和 MISP 进行检测与调查。最后编写了 Sigma & YARA 规则以及一份 IR 报告。

标签：AMSI绕过, APT模拟, PE 加载器, 威胁情报, 威胁检测, 库, 应急响应, 开发者工具, 网络安全, 隐私保护