clong/detectionlabAutomatize a criação de um ambiente de laboratório completo com ferramentas de segurança e melhores práticas de registro.
O DetectionLab é testado semanalmente aos sábados por meio de um fluxo de trabalho agendado do CircleCI para garantir que as compilações estejam passando.
Este laboratório foi projetado pensando nos defensores. Seu objetivo principal é permitir que o usuário construa rapidamente um domínio Windows que vem pré-carregado com ferramentas de segurança e algumas práticas recomendadas em relação às configurações de registro do sistema. Pode ser facilmente modificado para atender à maioria das necessidades ou expandido para incluir hosts adicionais.
Leia mais sobre o Detection Lab no Medium aqui: https://medium.com/@clong/introducing-detection-lab-61db34bed6ae
NOTA: Este laboratório não foi endurecido de forma alguma e é executado com credenciais vagrant padrão. Por favor, não o conecte ou faça bridge com nenhuma rede importante para você. Este laboratório foi projetado deliberadamente para ser inseguro; seu objetivo principal é fornecer visibilidade e introspecção em cada host.
\\wef\pslogsAo preparar-se para construir o Detection Lab localmente, certifique-se de usar os scripts prepare.[sh|ps1] dentro da pasta Vagrant
para garantir que seu sistema atenda aos pré-requisitos para construir o Detection Lab.
O site principal da documentação está localizado em https://detectionlab.network
Por favor, faça todo o seu desenvolvimento em um branch de recurso no seu próprio fork do DetectionLab. As diretrizes de contribuição podem ser encontradas aqui: CONTRIBUTING.md
Uma porcentagem considerável deste código foi emprestada e adaptada dos repositórios Github packer-windows e adfs2 de Stefan Scherer. Um enorme agradecimento a ele por construir a base que me permitiu projetar este ambiente de laboratório.
Gostaria de agradecer a todos que patrocinaram o DetectionLab nos últimos anos. O DetectionLab não está mais sendo mantido ou desenvolvido ativamente.