thomaschristoforidis-hash/wazuh-siem-home-lab
GitHub: thomaschristoforidis-hash/wazuh-siem-home-lab
基于 Wazuh 构建的 SIEM 家庭实验室，提供从部署、自定义检测规则到事件调查的完整实操指南和报告，帮助 aspiring SOC 分析师积累实战经验。
Stars: 0 | Forks: 0
# Wazuh SIEM 家庭实验室
为培养 SOC 分析师技能而构建的实操安全信息与事件管理（SIEM）实验室。
## 包含内容
- 完整的实验室搭建指南（Wazuh 4.14 all-in-one）
- 作品集实验室报告，包含：
- 架构
- Agent 部署（Linux + Windows + Sysmon）
- 自定义检测规则（MITRE T1033）
- 调查案例研究
- 经验总结
## 文件
| 文件 | 描述 |
|------|-------------|
| `Wazuh_SIEM_Lab_Report.pdf` | 报告的 PDF 版本 |
| `Wazuh_SIEM_Home_Lab_Guide.pdf` | 逐步搭建指南 |
## 展示技能
- SIEM 部署与配置
- 日志收集（Linux + Windows）
- 检测工程（自定义规则）
- 告警分类与调查
- SOC 工作流的文档编写
作为在澳大利亚准备 Junior SOC Analyst / Cyber Security Analyst 职位的一部分而构建。
标签：Wazuh, 安全实验环境, 安全运营, 扫描框架