tales1982/soc-ransomware-isolation-lab

GitHub: tales1982/soc-ransomware-isolation-lab

一个基于 Wazuh、Suricata 等开源工具构建的实战 SOC 实验室，用于在媒体存储网络中演练勒索软件的自动化检测、隔离与事件响应。

Stars: 0 | Forks: 0

# soc-ransomware-isolation-lab 这是一个用于媒体存储网络自动化勒索软件检测、隔离和事件响应的实战 SOC 实验室，使用了 Wazuh、Sysmon、auditd、Suricata、Python 和 Ansible。
标签：DNS 反向解析, Metaprompt, Wazuh, XXE攻击, 勒索软件检测, 子域名变形, 安全运营中心, 库, 应急响应, 系统提示词, 网络映射, 自动化隔离, 逆向工具