Elvis-180/soc-soar-pipeline
GitHub: Elvis-180/soc-soar-pipeline
在分段 VirtualBox 网络上集成 Snort、Splunk、Shuffle SOAR 等工具，演示自动化威胁检测、IOC 富集与事件响应的家庭 SOC 实验环境。
Stars: 0 | Forks: 0
# soc-soar-pipeline
家庭 SOC 实验室，演示在分段的 VirtualBox 网络上使用 Snort、Splunk、Shuffle SOAR、VirusTotal、AbuseIPDB 和 pfSense 进行自动化威胁检测、IOC 富集和事件响应。
标签：AMSI绕过, SOAR, 入侵检测系统, 威胁情报, 威胁检测, 安全数据湖, 安全运营中心, 开发者工具, 网络映射