saurabh-parkhe/CyberDuel-Attack-vs.-Defense

GitHub: saurabh-parkhe/CyberDuel-Attack-vs.-Defense

构建基于 Tailscale VPN 的企业级 SOC 攻防仿真环境,集成 SIEM 监控、攻击模拟与自动化威胁检测封堵。

Stars: 0 | Forks: 0

# CyberDuel-Attack-vs.-Defense 使用 Tailscale VPN 构建了一个企业级 SOC 仿真环境,包含 Windows Server、Ubuntu 和 Metasploitable。部署了 Wazuh SIEM 进行集中监控,使用 Kali Linux(Nmap、Metasploit、Hydra)模拟了网络攻击,并实现了自定义 Wazuh 规则以进行实时威胁检测和自动 IP 封锁。
标签:CTI, Tailscale, TGT, Wazuh, 安全运营中心, 插件系统, 攻防演练, 时间线生成, 网络映射