ananayaarya258-prog/SOC-Home-Lab-Splunk-Sysmon-Attack-Simulation
GitHub: ananayaarya258-prog/SOC-Home-Lab-Splunk-Sysmon-Attack-Simulation
一个基于 Splunk 和 Sysmon 搭建的 SOC 家庭实验室，用于模拟网络攻击并练习日志分析、威胁狩猎与事件响应。
Stars: 0 | Forks: 0
# SOC-Home-Lab-Splunk-Sysmon-Attack-Simulation
使用 Splunk Enterprise、Sysmon 和 Splunk Universal Forwarder 搭建了一个安全运营中心 (SOC) 家庭实验室，用于模拟网络攻击、集中管理 Windows 端点日志、开发检测规则、执行威胁狩猎、调查安全事件，并将技术映射到 MITRE ATT&CK 框架。
标签：Sysmon, 安全实验室, 安全运营中心, 网络映射