PoeticLinee/soc-detection-lab
GitHub: PoeticLinee/soc-detection-lab
基于 Sysmon、Splunk 和 Sigma 规则构建的端到端威胁检测实验室，帮助安全分析师在 MITRE ATT&CK 框架下验证和练习终端威胁检测能力。
Stars: 0 | Forks: 0
# soc-detection-lab
使用 Sysmon、Splunk 以及映射到 MITRE ATT&CK 的自定义 Sigma 规则的端到端威胁检测实验室。
标签：AMSI绕过, Sysmon, 威胁检测, 安全, 超时处理