nizamshanidahammed-collab/SIEM-DETECTION
GitHub: nizamshanidahammed-collab/SIEM-DETECTION
基于 ELK Stack 开发并测试自定义 SIEM 关联检测规则，覆盖凭证填充、DNS 隧道与 PowerShell 滥用三种攻击场景，并附带精确率与召回率评估。
Stars: 0 | Forks: 0
# SIEM 检测
这是一个实习任务，我在其中开发并测试了 ELK stack 中的自定义关联规则，用于检测凭证填充、DNS 隧道和 PowerShell 滥用。包含规则逻辑、合成测试数据集，以及每种检测的精确率/召回率评估。
标签：AMSI绕过, ELK Stack, IP 地址批量处理, 内容过滤, 威胁检测, 安全运营, 扫描框架, 越狱测试