MeenakshiShendage/NexusBank---Enterprise-SOC-Detection-Response-Lab
GitHub: MeenakshiShendage/NexusBank---Enterprise-SOC-Detection-Response-Lab
搭建跨四台虚拟机的企业级 Active Directory 安全实验环境，模拟多阶段攻击链并部署 Wazuh SIEM、Sysmon 与 Shuffle SOAR，实现从检测、响应到 VAPT 报告的完整 SOC 流程。
Stars: 0 | Forks: 0
# NexusBank---企业级-SOC-检测与响应实验环境
搭建了一个跨 4 台虚拟机（Windows Server 2022、Windows 10、Kali Linux、Ubuntu Wazuh）的企业级 Active Directory 网络安全实验环境。模拟了多阶段的 Cyber Kill Chain 攻击，部署了 Wazuh SIEM、Sysmon、自定义检测规则和 Shuffle SOAR，将攻击映射至 MITRE ATT&CK，并生成了包含缓解措施和建议的 VAPT 报告。
标签：AES-256, SOAR, Terraform 安全, Wazuh, Windows Server, 漏洞评估