概述

HELK 和 Velociraptor 的网络靶场部署！使用自动化 terraform 在 Azure 或 AWS 中部署一个运行 HELK + Velociraptor 服务器的系统，并注册一个 Windows 端点。这是一组 Terraform 和 Ansible 脚本，可自动且快速地部署一个小型 HELK + Velociraptor 研发实验室。

用例

• EDR 测试实验室
• 渗透测试实验室
• 使用 HELK + Velociraptor 的 SIEM / 威胁狩猎 / DFIR / 实时响应实验室 [1, 2]
• 使用 HELK 服务器、Jupyter Notebook 的数据科学研究
• 使用 Mordor 的检测工程研究 [3, 4]

文档

请参阅完整文档以了解详细信息并开始安装。

完整文档网站