siem-threat-detection-lab

🛡️ SIEM + 脅威検知ラボ エンドツーエンドのブルーチーム ラボ:ポートスキャンやSSHブルートフォースから、実際のCVEエクスプロイトSlowloris DoSまで、7種類のシミュレーション攻撃 を検知するWazuh 4.7.5 SIEM。すべてのイベントがリアルタイムでログ記録・アラート発報され、MITRE ATT &CKにマッピングされます。2台の仮想マシン上にゼロから構築しました。 📄 完全レポート: 全12ページスクリーンショット付きがこのページの下部にインライン表示されています。PDFをダウンロードすることもできます。 🧱 ラボ構成 VM| OS| 役割...