Mini laboratório SOC: triagem web, detecção e contenção com Wazuh
Um miniambiente SOC em Proxmox com telemetria estruturada, detecção personalizada no Wazuh, triagem de atividades web suspeitas e contenção validada no endpoint.
Categories
SOC
Mini SOC Lab: Web Triage, Detection, and Containment with Wazuh
A Proxmox-based mini SOC environment with structured telemetry, custom Wazuh detection, suspicious web activity triage, and validated endpoint containment.
Triagem de alertas SOC assistida por LLM com Splunk, Sysmon, Python e OpenAI
Um laboratório de triagem SOC com Splunk, Sysmon, Python e OpenAI para estruturar a análise de alertas e comparar a saída do LLM com uma análise manual.
LLM-Assisted SOC Alert Triage with Splunk, Sysmon, Python, and OpenAI
A SOC triage lab using Splunk, Sysmon, Python, and OpenAI to structure alert analysis and compare LLM output with a manual assessment.
Investigação de SSRF em AWS: IMDS, CloudTrail e hardening
Um caso em nuvem envolvendo uma tentativa de SSRF contra uma aplicação no EC2, investigação no CloudTrail e mitigação com IMDSv2, bloqueio de destinos internos e princípio do menor privilégio.
AWS SSRF Investigation: IMDS, CloudTrail, and Hardening
A cloud security case: I detected an SSRF attempt against an EC2-hosted application, investigated related activity in CloudTrail, and reduced the risk with IMDSv2, internal destination blocking, and least privilege.
Exposição pública no S3 com Access Analyzer e CloudTrail
Laboratório de segurança em nuvem para detectar, investigar e corrigir uma exposição pública no S3 usando Access Analyzer, CloudTrail, EventBridge e SNS.
Public S3 Exposure with Access Analyzer and CloudTrail
A cloud security lab to detect, investigate, and remediate public S3 exposure using Access Analyzer, CloudTrail, EventBridge, and SNS.
Triagem de alerta PowerShell com Sysmon e Wazuh
Laboratório prático de triagem de endpoint com Sysmon e Wazuh, comparando execuções de PowerShell, analisando telemetria de criação de processos e contextualizando atividade potencialmente suspeita.
PowerShell Alert Triage with Sysmon and Wazuh
Hands-on endpoint triage lab using Sysmon and Wazuh to compare PowerShell executions, inspect process-creation telemetry, and distinguish suspicious-looking activity from legitimate administrative behavior.
Labs
Mini SOC Lab: Web Triage, Detection, and Containment with Wazuh
A Proxmox-based mini SOC environment with structured telemetry, custom Wazuh detection, suspicious web activity triage, and validated endpoint containment.
LLM-Assisted SOC Alert Triage with Splunk, Sysmon, Python, and OpenAI
A SOC triage lab using Splunk, Sysmon, Python, and OpenAI to structure alert analysis and compare LLM output with a manual assessment.
AWS SSRF Investigation: IMDS, CloudTrail, and Hardening
A cloud security case: I detected an SSRF attempt against an EC2-hosted application, investigated related activity in CloudTrail, and reduced the risk with IMDSv2, internal destination blocking, and least privilege.
Public S3 Exposure with Access Analyzer and CloudTrail
A cloud security lab to detect, investigate, and remediate public S3 exposure using Access Analyzer, CloudTrail, EventBridge, and SNS.
PowerShell Alert Triage with Sysmon and Wazuh
Hands-on endpoint triage lab using Sysmon and Wazuh to compare PowerShell executions, inspect process-creation telemetry, and distinguish suspicious-looking activity from legitimate administrative behavior.
Laboratórios
Mini laboratório SOC: triagem web, detecção e contenção com Wazuh
Um miniambiente SOC em Proxmox com telemetria estruturada, detecção personalizada no Wazuh, triagem de atividades web suspeitas e contenção validada no endpoint.
Triagem de alertas SOC assistida por LLM com Splunk, Sysmon, Python e OpenAI
Um laboratório de triagem SOC com Splunk, Sysmon, Python e OpenAI para estruturar a análise de alertas e comparar a saída do LLM com uma análise manual.
Investigação de SSRF em AWS: IMDS, CloudTrail e hardening
Um caso em nuvem envolvendo uma tentativa de SSRF contra uma aplicação no EC2, investigação no CloudTrail e mitigação com IMDSv2, bloqueio de destinos internos e princípio do menor privilégio.
Exposição pública no S3 com Access Analyzer e CloudTrail
Laboratório de segurança em nuvem para detectar, investigar e corrigir uma exposição pública no S3 usando Access Analyzer, CloudTrail, EventBridge e SNS.
Triagem de alerta PowerShell com Sysmon e Wazuh
Laboratório prático de triagem de endpoint com Sysmon e Wazuh, comparando execuções de PowerShell, analisando telemetria de criação de processos e contextualizando atividade potencialmente suspeita.
Cloud
AWS SSRF Investigation: IMDS, CloudTrail, and Hardening
A cloud security case: I detected an SSRF attempt against an EC2-hosted application, investigated related activity in CloudTrail, and reduced the risk with IMDSv2, internal destination blocking, and least privilege.
Public S3 Exposure with Access Analyzer and CloudTrail
A cloud security lab to detect, investigate, and remediate public S3 exposure using Access Analyzer, CloudTrail, EventBridge, and SNS.
Nuvem
Investigação de SSRF em AWS: IMDS, CloudTrail e hardening
Um caso em nuvem envolvendo uma tentativa de SSRF contra uma aplicação no EC2, investigação no CloudTrail e mitigação com IMDSv2, bloqueio de destinos internos e princípio do menor privilégio.
Exposição pública no S3 com Access Analyzer e CloudTrail
Laboratório de segurança em nuvem para detectar, investigar e corrigir uma exposição pública no S3 usando Access Analyzer, CloudTrail, EventBridge e SNS.
AI-Security
LLM-Assisted SOC Alert Triage with Splunk, Sysmon, Python, and OpenAI
A SOC triage lab using Splunk, Sysmon, Python, and OpenAI to structure alert analysis and compare LLM output with a manual assessment.
Segurança com IA
Triagem de alertas SOC assistida por LLM com Splunk, Sysmon, Python e OpenAI
Um laboratório de triagem SOC com Splunk, Sysmon, Python e OpenAI para estruturar a análise de alertas e comparar a saída do LLM com uma análise manual.