clong/detectionlabAutomatisez la création d'un environnement de laboratoire complet avec des outils de sécurité et les meilleures pratiques de journalisation.
DetectionLab est testé chaque semaine le samedi via un workflow CircleCI planifié pour garantir que les builds réussissent.
Ce laboratoire a été conçu en pensant aux défenseurs. Son objectif principal est de permettre à l'utilisateur de construire rapidement un domaine Windows préchargé avec des outils de sécurité et certaines bonnes pratiques en matière de configurations de journalisation système. Il peut être facilement modifié pour répondre à la plupart des besoins ou étendu pour inclure des hôtes supplémentaires.
Pour en savoir plus sur Detection Lab sur Medium : https://medium.com/@clong/introducing-detection-lab-61db34bed6ae
REMARQUE : Ce laboratoire n'a été durci d'aucune manière et fonctionne avec les identifiants vagrant par défaut. Veuillez ne pas le connecter ni le pont à un réseau qui vous tient à cœur. Ce laboratoire est délibérément conçu pour être non sécurisé ; son but premier est de fournir une visibilité et une introspection sur chaque hôte.
\\wef\pslogsLors de la préparation de la construction locale de Detection Lab, veillez à utiliser les scripts prepare.[sh|ps1] dans le dossier Vagrant pour vous assurer que votre système répond aux prérequis pour la construction de Detection Lab.
Le site de documentation principal se trouve à l'adresse https://detectionlab.network
Veuillez effectuer tout votre développement dans une branche de fonctionnalité de votre propre fork de DetectionLab. Les directives de contribution se trouvent ici : CONTRIBUTING.md
Une partie importante de ce code a été empruntée et adaptée des dépôts Github packer-windows et adfs2 de Stefan Scherer. Un grand merci à lui pour avoir construit les fondations qui m'ont permis de concevoir cet environnement de laboratoire.
Je tiens à remercier tous ceux qui ont sponsorisé DetectionLab au cours des dernières années. DetectionLab n'est plus activement maintenu ni développé.