soc-automation-lab

SOC自动化实验室 本仓库记录了使用开源工具构建自动化SOC实验环境的设计、检测逻辑、自动化工作流及经验总结。 该项目重点展示告警如何从检测到调查再到通知的流转过程 ，以及在此过程中可能出现的故障点。 此方案并非生产环境部署，而是用于学习与参考的实验环境 。 架构概览 流程： 1. MITRE Caldera 模拟攻击者行为 2. Wazuh 在 Linux 端点上检测到行为 3. N8N 对告警进行丰富并自动化通知和工单创建 4. Velociraptor 对活动进行验证以提供取证置信度 检测 → 丰富 → 通知 → 验证 使用的工具 Wazuh SIEM / 检测 N8N 自动化 /...

Exploit for Server-Side Request Forgery in Vercel Next.Js

nextjs-cve-2026-44578 Nuclei templates for detecting...

Large Language Models for Network Intrusion Detection Systems: Foundations, Implementations, and Future Directions

Large Language Models LLMs have revolutionized various fields with their exceptional capabilities in understanding, processing, and generating human-like text. This paper investigates the potential of LLMs in advancing Network Intrusion Detection Systems NIDS, analyzing current challenges,...

Exploit for Exposure of Sensitive Information to an Unauthorized Actor in Imagemagick

cve-2022-44268-detector - detect malicious PNGs cve-2022-4426...