offensive-security-adversary-emulation

项目 5 — 进攻性安全与对手模拟 5 个项目组成的家庭实验室 SOC 系列的一部分：构建 → 检测与富化 → 调查 → 监控与狩猎 → 攻击与交叉验证。 本项目补全了项目 1–4 缺失的另一半图景：此前的内容全部属于蓝队（构建检测规则、调查事件、在网络数据中狩猎）。而本项目让我站到攻击者一侧——针对一个真实且有文档记录漏洞进行侦察、利用和后渗透——然后再回到现有 SOC，评估它究竟捕获到了什么。 概述 | ---|--- 目标| Metasploitable2（刻意存在漏洞的 Linux 虚拟机） 漏洞| vsftpd 2.3.4 后门 — CVE-2011-2523 使用工具|...

wazuh-home-soc

家庭SOC：基于Wazuh + Suricata的威胁检测实验室 一个自托管的网络安全运营中心（SOC）实验室，旨在针对刻意配置的脆弱目标检测真实攻击技术，使用Wazuh作为SIEM，Suricata作为基于网络的IDS传感器。其构建目的是展示检测工程能力——而不仅仅是工具部署。 概述 现代SOC工作不仅仅是“安装SIEM然后盯着仪表板”。而是要理解检测缺口 为何 存在，并知道如何弥补。本实验室模拟一个小型且真实的环境：一个攻击者主机、一个没有原生日志支持的遗留/脆弱目标，以及一个必须绕过该限制、使用网络层可见性而非主机代理的SIEM栈。 关键架构决策： 目标（Metasploitabl...

HTSOC

HTSOC — Integrated SOC System for Event Monitoring, Detection, and Investigation HTSOC is a self-built Security Operations Center system in a lab environment. The system combines log collection, detection with Splunk, alert/case management with TheHive, Observable analysis with Cortex, IOC lookup...

wannacry-soc-lab

WannaCry SOC Investigation Lab Overview This project simu...