security-operations-labs

安全运营实验室 概述 本仓库将高校背景下的防御性安全工作以适合公开复现的形式重新整理。重点在于方法论、可复现的实验室、验证以及所开发措施的局限性——而非发布课程材料。 包含的项目 项目| 内容 ---|--- 威胁建模| STRIDE 分析、MITRE ATT&CK 映射、抽象化 DFD 和风险登记册 IT/OT 网络分段| 基于 iptables 的默认拒绝网关、日志记录和受控验证 Snort 检测| 针对侦察、ICMP 和重复 SSH 连接的规则 CVE-2026-9082 检测实验室| 包含阳性、已修补和不受影响的阴性对照的 Nuclei 配置文件 威胁建模 该案例研究考察了一个连...