mokhan-secure/SOC-Automation-Lab
GitHub: mokhan-secure/SOC-Automation-Lab
一个集成 Wazuh、Shuffle、VirusTotal 和 TheHive 的端到端 SOC 自动化实验室，解决安全运营中威胁检测、情报富化与事件响应的手动编排问题。
Stars: 0 | Forks: 0
# SOC 自动化实验室
端到端 SOC 自动化实验室，集成了 Wazuh SIEM、Shuffle SOAR、VirusTotal 和 TheHive，用于自动化威胁检测、IOC 丰富、事件响应和案件管理。
# 概述
本项目展示了一个使用企业级安全工具构建的全自动化安全运营中心（SOC）。该平台会自动检测安全事件、丰富失陷指标（IOC）、创建事件案件、通知分析师，并支持响应自动化。
标签：AMSI绕过, SOAR, Wazuh, 威胁检测, 安全运营, 扫描框架, 请求拦截