clong/detectionlabAutomatisieren Sie die Erstellung einer Laborumgebung mit Sicherheitstools und Best Practices für das Logging.
DetectionLab wird wöchentlich samstags über einen geplanten CircleCI-Workflow getestet, um sicherzustellen, dass Builds erfolgreich sind.
Dieses Labor wurde mit Verteidigern im Hinterkopf entwickelt. Sein Hauptzweck besteht darin, dem Benutzer den schnellen Aufbau einer Windows-Domäne zu ermöglichen, die mit Sicherheitstools und einigen Best Practices für Systemprotokollierungskonfigurationen vorinstalliert ist. Es kann leicht an die meisten Anforderungen angepasst oder um zusätzliche Hosts erweitert werden.
Lesen Sie mehr über Detection Lab auf Medium hier: https://medium.com/@clong/introducing-detection-lab-61db34bed6ae
HINWEIS: Dieses Labor wurde in keiner Weise gehärtet und läuft mit Standard-Vagrant-Anmeldeinformationen. Bitte verbinden oder brücken Sie es nicht mit Netzwerken, die Ihnen wichtig sind. Dieses Labor ist bewusst unsicher gestaltet; sein Hauptzweck ist es, Transparenz und Einblick in jeden Host zu bieten.
\\wef\pslogs gespeichert.Wenn Sie Detection Lab lokal erstellen möchten, verwenden Sie unbedingt die Skripte prepare.[sh|ps1] im Vagrant-Ordner, um sicherzustellen, dass Ihr System die Voraussetzungen für die Erstellung von Detection Lab erfüllt.
Die primäre Dokumentationsseite befindet sich unter https://detectionlab.network
Bitte führen Sie Ihre gesamte Entwicklung in einem Feature-Branch auf Ihrem eigenen Fork von DetectionLab durch. Richtlinien für Beiträge finden Sie hier: CONTRIBUTING.md
Ein beträchtlicher Teil dieses Codes wurde aus Stefan Scherers packer-windows und adfs2 Github-Repos entliehen und angepasst. Ein großes Dankeschön an ihn für die Schaffung der Grundlage, die es mir ermöglicht hat, diese Laborumgebung zu entwerfen.
Ich möchte allen danken, die DetectionLab in den letzten Jahren gesponsert haben. DetectionLab wird nicht mehr aktiv gewartet oder weiterentwickelt.