Mini laboratório SOC: triagem web, detecção e contenção com Wazuh
Um miniambiente SOC em Proxmox com telemetria estruturada, detecção personalizada no Wazuh, triagem de atividades web suspeitas e contenção validada no endpoint.
Tags
- Wazuh 6
- MITRE-ATT&CK 6
- Sysmon 4
- AWS 4
- CloudTrail 4
- SIEM 4
- Incident-Response 3
- Resposta-a-Incidentes 3
- Windows 2
- PowerShell 2
- Detection-Engineering 2
- Engenharia-de-Detecção 2
- S3 2
- EventBridge 2
- SNS 2
- IAM-Access-Analyzer 2
- EC2 2
- SSRF 2
- IMDSv2 2
- OWASP 2
- Splunk 2
- SOC 2
- Python 2
- OpenAI 2
- LLM 2
- pfSense 2
- Proxmox 2
- Endpoint-Security 1
- Segurança-de-Endpoints 1
- Cloud-Security 1
- Segurança-em-Nuvem 1
- Alert-Triage 1
- Alert-Analysis 1
- Análise-de-Alertas 1
Wazuh
Mini SOC Lab: Web Triage, Detection, and Containment with Wazuh
A Proxmox-based mini SOC environment with structured telemetry, custom Wazuh detection, suspicious web activity triage, and validated endpoint containment.
Investigação de SSRF em AWS: IMDS, CloudTrail e hardening
Um caso em nuvem envolvendo uma tentativa de SSRF contra uma aplicação no EC2, investigação no CloudTrail e mitigação com IMDSv2, bloqueio de destinos internos e princípio do menor privilégio.
AWS SSRF Investigation: IMDS, CloudTrail, and Hardening
A cloud security case: I detected an SSRF attempt against an EC2-hosted application, investigated related activity in CloudTrail, and reduced the risk with IMDSv2, internal destination blocking, and least privilege.
Triagem de alerta PowerShell com Sysmon e Wazuh
Laboratório prático de triagem de endpoint com Sysmon e Wazuh, comparando execuções de PowerShell, analisando telemetria de criação de processos e contextualizando atividade potencialmente suspeita.
PowerShell Alert Triage with Sysmon and Wazuh
Hands-on endpoint triage lab using Sysmon and Wazuh to compare PowerShell executions, inspect process-creation telemetry, and distinguish suspicious-looking activity from legitimate administrative behavior.
MITRE-ATT&CK
Triagem de alertas SOC assistida por LLM com Splunk, Sysmon, Python e OpenAI
Um laboratório de triagem SOC com Splunk, Sysmon, Python e OpenAI para estruturar a análise de alertas e comparar a saída do LLM com uma análise manual.
LLM-Assisted SOC Alert Triage with Splunk, Sysmon, Python, and OpenAI
A SOC triage lab using Splunk, Sysmon, Python, and OpenAI to structure alert analysis and compare LLM output with a manual assessment.
Investigação de SSRF em AWS: IMDS, CloudTrail e hardening
Um caso em nuvem envolvendo uma tentativa de SSRF contra uma aplicação no EC2, investigação no CloudTrail e mitigação com IMDSv2, bloqueio de destinos internos e princípio do menor privilégio.
AWS SSRF Investigation: IMDS, CloudTrail, and Hardening
A cloud security case: I detected an SSRF attempt against an EC2-hosted application, investigated related activity in CloudTrail, and reduced the risk with IMDSv2, internal destination blocking, and least privilege.
Triagem de alerta PowerShell com Sysmon e Wazuh
Laboratório prático de triagem de endpoint com Sysmon e Wazuh, comparando execuções de PowerShell, analisando telemetria de criação de processos e contextualizando atividade potencialmente suspeita.
PowerShell Alert Triage with Sysmon and Wazuh
Hands-on endpoint triage lab using Sysmon and Wazuh to compare PowerShell executions, inspect process-creation telemetry, and distinguish suspicious-looking activity from legitimate administrative behavior.
Sysmon
Triagem de alertas SOC assistida por LLM com Splunk, Sysmon, Python e OpenAI
Um laboratório de triagem SOC com Splunk, Sysmon, Python e OpenAI para estruturar a análise de alertas e comparar a saída do LLM com uma análise manual.
LLM-Assisted SOC Alert Triage with Splunk, Sysmon, Python, and OpenAI
A SOC triage lab using Splunk, Sysmon, Python, and OpenAI to structure alert analysis and compare LLM output with a manual assessment.
Triagem de alerta PowerShell com Sysmon e Wazuh
Laboratório prático de triagem de endpoint com Sysmon e Wazuh, comparando execuções de PowerShell, analisando telemetria de criação de processos e contextualizando atividade potencialmente suspeita.
PowerShell Alert Triage with Sysmon and Wazuh
Hands-on endpoint triage lab using Sysmon and Wazuh to compare PowerShell executions, inspect process-creation telemetry, and distinguish suspicious-looking activity from legitimate administrative behavior.
AWS
Investigação de SSRF em AWS: IMDS, CloudTrail e hardening
Um caso em nuvem envolvendo uma tentativa de SSRF contra uma aplicação no EC2, investigação no CloudTrail e mitigação com IMDSv2, bloqueio de destinos internos e princípio do menor privilégio.
AWS SSRF Investigation: IMDS, CloudTrail, and Hardening
A cloud security case: I detected an SSRF attempt against an EC2-hosted application, investigated related activity in CloudTrail, and reduced the risk with IMDSv2, internal destination blocking, and least privilege.
Exposição pública no S3 com Access Analyzer e CloudTrail
Laboratório de segurança em nuvem para detectar, investigar e corrigir uma exposição pública no S3 usando Access Analyzer, CloudTrail, EventBridge e SNS.
Public S3 Exposure with Access Analyzer and CloudTrail
A cloud security lab to detect, investigate, and remediate public S3 exposure using Access Analyzer, CloudTrail, EventBridge, and SNS.
CloudTrail
Investigação de SSRF em AWS: IMDS, CloudTrail e hardening
Um caso em nuvem envolvendo uma tentativa de SSRF contra uma aplicação no EC2, investigação no CloudTrail e mitigação com IMDSv2, bloqueio de destinos internos e princípio do menor privilégio.
AWS SSRF Investigation: IMDS, CloudTrail, and Hardening
A cloud security case: I detected an SSRF attempt against an EC2-hosted application, investigated related activity in CloudTrail, and reduced the risk with IMDSv2, internal destination blocking, and least privilege.
Exposição pública no S3 com Access Analyzer e CloudTrail
Laboratório de segurança em nuvem para detectar, investigar e corrigir uma exposição pública no S3 usando Access Analyzer, CloudTrail, EventBridge e SNS.
Public S3 Exposure with Access Analyzer and CloudTrail
A cloud security lab to detect, investigate, and remediate public S3 exposure using Access Analyzer, CloudTrail, EventBridge, and SNS.
SIEM
Mini laboratório SOC: triagem web, detecção e contenção com Wazuh
Um miniambiente SOC em Proxmox com telemetria estruturada, detecção personalizada no Wazuh, triagem de atividades web suspeitas e contenção validada no endpoint.
Mini SOC Lab: Web Triage, Detection, and Containment with Wazuh
A Proxmox-based mini SOC environment with structured telemetry, custom Wazuh detection, suspicious web activity triage, and validated endpoint containment.
Triagem de alertas SOC assistida por LLM com Splunk, Sysmon, Python e OpenAI
Um laboratório de triagem SOC com Splunk, Sysmon, Python e OpenAI para estruturar a análise de alertas e comparar a saída do LLM com uma análise manual.
LLM-Assisted SOC Alert Triage with Splunk, Sysmon, Python, and OpenAI
A SOC triage lab using Splunk, Sysmon, Python, and OpenAI to structure alert analysis and compare LLM output with a manual assessment.
Incident-Response
AWS SSRF Investigation: IMDS, CloudTrail, and Hardening
A cloud security case: I detected an SSRF attempt against an EC2-hosted application, investigated related activity in CloudTrail, and reduced the risk with IMDSv2, internal destination blocking, and least privilege.
Public S3 Exposure with Access Analyzer and CloudTrail
A cloud security lab to detect, investigate, and remediate public S3 exposure using Access Analyzer, CloudTrail, EventBridge, and SNS.
PowerShell Alert Triage with Sysmon and Wazuh
Hands-on endpoint triage lab using Sysmon and Wazuh to compare PowerShell executions, inspect process-creation telemetry, and distinguish suspicious-looking activity from legitimate administrative behavior.
Resposta-a-Incidentes
Investigação de SSRF em AWS: IMDS, CloudTrail e hardening
Um caso em nuvem envolvendo uma tentativa de SSRF contra uma aplicação no EC2, investigação no CloudTrail e mitigação com IMDSv2, bloqueio de destinos internos e princípio do menor privilégio.
Exposição pública no S3 com Access Analyzer e CloudTrail
Laboratório de segurança em nuvem para detectar, investigar e corrigir uma exposição pública no S3 usando Access Analyzer, CloudTrail, EventBridge e SNS.
Triagem de alerta PowerShell com Sysmon e Wazuh
Laboratório prático de triagem de endpoint com Sysmon e Wazuh, comparando execuções de PowerShell, analisando telemetria de criação de processos e contextualizando atividade potencialmente suspeita.
Windows
Triagem de alerta PowerShell com Sysmon e Wazuh
Laboratório prático de triagem de endpoint com Sysmon e Wazuh, comparando execuções de PowerShell, analisando telemetria de criação de processos e contextualizando atividade potencialmente suspeita.
PowerShell Alert Triage with Sysmon and Wazuh
Hands-on endpoint triage lab using Sysmon and Wazuh to compare PowerShell executions, inspect process-creation telemetry, and distinguish suspicious-looking activity from legitimate administrative behavior.
PowerShell
Triagem de alerta PowerShell com Sysmon e Wazuh
Laboratório prático de triagem de endpoint com Sysmon e Wazuh, comparando execuções de PowerShell, analisando telemetria de criação de processos e contextualizando atividade potencialmente suspeita.
PowerShell Alert Triage with Sysmon and Wazuh
Hands-on endpoint triage lab using Sysmon and Wazuh to compare PowerShell executions, inspect process-creation telemetry, and distinguish suspicious-looking activity from legitimate administrative behavior.
Detection-Engineering
Mini SOC Lab: Web Triage, Detection, and Containment with Wazuh
A Proxmox-based mini SOC environment with structured telemetry, custom Wazuh detection, suspicious web activity triage, and validated endpoint containment.
PowerShell Alert Triage with Sysmon and Wazuh
Hands-on endpoint triage lab using Sysmon and Wazuh to compare PowerShell executions, inspect process-creation telemetry, and distinguish suspicious-looking activity from legitimate administrative behavior.
Engenharia-de-Detecção
Mini laboratório SOC: triagem web, detecção e contenção com Wazuh
Um miniambiente SOC em Proxmox com telemetria estruturada, detecção personalizada no Wazuh, triagem de atividades web suspeitas e contenção validada no endpoint.
Triagem de alerta PowerShell com Sysmon e Wazuh
Laboratório prático de triagem de endpoint com Sysmon e Wazuh, comparando execuções de PowerShell, analisando telemetria de criação de processos e contextualizando atividade potencialmente suspeita.
S3
Exposição pública no S3 com Access Analyzer e CloudTrail
Laboratório de segurança em nuvem para detectar, investigar e corrigir uma exposição pública no S3 usando Access Analyzer, CloudTrail, EventBridge e SNS.
Public S3 Exposure with Access Analyzer and CloudTrail
A cloud security lab to detect, investigate, and remediate public S3 exposure using Access Analyzer, CloudTrail, EventBridge, and SNS.
EventBridge
Exposição pública no S3 com Access Analyzer e CloudTrail
Laboratório de segurança em nuvem para detectar, investigar e corrigir uma exposição pública no S3 usando Access Analyzer, CloudTrail, EventBridge e SNS.
Public S3 Exposure with Access Analyzer and CloudTrail
A cloud security lab to detect, investigate, and remediate public S3 exposure using Access Analyzer, CloudTrail, EventBridge, and SNS.
SNS
Exposição pública no S3 com Access Analyzer e CloudTrail
Laboratório de segurança em nuvem para detectar, investigar e corrigir uma exposição pública no S3 usando Access Analyzer, CloudTrail, EventBridge e SNS.
Public S3 Exposure with Access Analyzer and CloudTrail
A cloud security lab to detect, investigate, and remediate public S3 exposure using Access Analyzer, CloudTrail, EventBridge, and SNS.
IAM-Access-Analyzer
Exposição pública no S3 com Access Analyzer e CloudTrail
Laboratório de segurança em nuvem para detectar, investigar e corrigir uma exposição pública no S3 usando Access Analyzer, CloudTrail, EventBridge e SNS.
Public S3 Exposure with Access Analyzer and CloudTrail
A cloud security lab to detect, investigate, and remediate public S3 exposure using Access Analyzer, CloudTrail, EventBridge, and SNS.
EC2
Investigação de SSRF em AWS: IMDS, CloudTrail e hardening
Um caso em nuvem envolvendo uma tentativa de SSRF contra uma aplicação no EC2, investigação no CloudTrail e mitigação com IMDSv2, bloqueio de destinos internos e princípio do menor privilégio.
AWS SSRF Investigation: IMDS, CloudTrail, and Hardening
A cloud security case: I detected an SSRF attempt against an EC2-hosted application, investigated related activity in CloudTrail, and reduced the risk with IMDSv2, internal destination blocking, and least privilege.
SSRF
Investigação de SSRF em AWS: IMDS, CloudTrail e hardening
Um caso em nuvem envolvendo uma tentativa de SSRF contra uma aplicação no EC2, investigação no CloudTrail e mitigação com IMDSv2, bloqueio de destinos internos e princípio do menor privilégio.
AWS SSRF Investigation: IMDS, CloudTrail, and Hardening
A cloud security case: I detected an SSRF attempt against an EC2-hosted application, investigated related activity in CloudTrail, and reduced the risk with IMDSv2, internal destination blocking, and least privilege.
IMDSv2
Investigação de SSRF em AWS: IMDS, CloudTrail e hardening
Um caso em nuvem envolvendo uma tentativa de SSRF contra uma aplicação no EC2, investigação no CloudTrail e mitigação com IMDSv2, bloqueio de destinos internos e princípio do menor privilégio.
AWS SSRF Investigation: IMDS, CloudTrail, and Hardening
A cloud security case: I detected an SSRF attempt against an EC2-hosted application, investigated related activity in CloudTrail, and reduced the risk with IMDSv2, internal destination blocking, and least privilege.
OWASP
Investigação de SSRF em AWS: IMDS, CloudTrail e hardening
Um caso em nuvem envolvendo uma tentativa de SSRF contra uma aplicação no EC2, investigação no CloudTrail e mitigação com IMDSv2, bloqueio de destinos internos e princípio do menor privilégio.
AWS SSRF Investigation: IMDS, CloudTrail, and Hardening
A cloud security case: I detected an SSRF attempt against an EC2-hosted application, investigated related activity in CloudTrail, and reduced the risk with IMDSv2, internal destination blocking, and least privilege.
Splunk
Triagem de alertas SOC assistida por LLM com Splunk, Sysmon, Python e OpenAI
Um laboratório de triagem SOC com Splunk, Sysmon, Python e OpenAI para estruturar a análise de alertas e comparar a saída do LLM com uma análise manual.
LLM-Assisted SOC Alert Triage with Splunk, Sysmon, Python, and OpenAI
A SOC triage lab using Splunk, Sysmon, Python, and OpenAI to structure alert analysis and compare LLM output with a manual assessment.
SOC
Triagem de alertas SOC assistida por LLM com Splunk, Sysmon, Python e OpenAI
Um laboratório de triagem SOC com Splunk, Sysmon, Python e OpenAI para estruturar a análise de alertas e comparar a saída do LLM com uma análise manual.
LLM-Assisted SOC Alert Triage with Splunk, Sysmon, Python, and OpenAI
A SOC triage lab using Splunk, Sysmon, Python, and OpenAI to structure alert analysis and compare LLM output with a manual assessment.
Python
Triagem de alertas SOC assistida por LLM com Splunk, Sysmon, Python e OpenAI
Um laboratório de triagem SOC com Splunk, Sysmon, Python e OpenAI para estruturar a análise de alertas e comparar a saída do LLM com uma análise manual.
LLM-Assisted SOC Alert Triage with Splunk, Sysmon, Python, and OpenAI
A SOC triage lab using Splunk, Sysmon, Python, and OpenAI to structure alert analysis and compare LLM output with a manual assessment.
OpenAI
Triagem de alertas SOC assistida por LLM com Splunk, Sysmon, Python e OpenAI
Um laboratório de triagem SOC com Splunk, Sysmon, Python e OpenAI para estruturar a análise de alertas e comparar a saída do LLM com uma análise manual.
LLM-Assisted SOC Alert Triage with Splunk, Sysmon, Python, and OpenAI
A SOC triage lab using Splunk, Sysmon, Python, and OpenAI to structure alert analysis and compare LLM output with a manual assessment.
LLM
Triagem de alertas SOC assistida por LLM com Splunk, Sysmon, Python e OpenAI
Um laboratório de triagem SOC com Splunk, Sysmon, Python e OpenAI para estruturar a análise de alertas e comparar a saída do LLM com uma análise manual.
LLM-Assisted SOC Alert Triage with Splunk, Sysmon, Python, and OpenAI
A SOC triage lab using Splunk, Sysmon, Python, and OpenAI to structure alert analysis and compare LLM output with a manual assessment.
pfSense
Mini laboratório SOC: triagem web, detecção e contenção com Wazuh
Um miniambiente SOC em Proxmox com telemetria estruturada, detecção personalizada no Wazuh, triagem de atividades web suspeitas e contenção validada no endpoint.
Mini SOC Lab: Web Triage, Detection, and Containment with Wazuh
A Proxmox-based mini SOC environment with structured telemetry, custom Wazuh detection, suspicious web activity triage, and validated endpoint containment.
Proxmox
Mini laboratório SOC: triagem web, detecção e contenção com Wazuh
Um miniambiente SOC em Proxmox com telemetria estruturada, detecção personalizada no Wazuh, triagem de atividades web suspeitas e contenção validada no endpoint.
Mini SOC Lab: Web Triage, Detection, and Containment with Wazuh
A Proxmox-based mini SOC environment with structured telemetry, custom Wazuh detection, suspicious web activity triage, and validated endpoint containment.
Endpoint-Security
PowerShell Alert Triage with Sysmon and Wazuh
Hands-on endpoint triage lab using Sysmon and Wazuh to compare PowerShell executions, inspect process-creation telemetry, and distinguish suspicious-looking activity from legitimate administrative behavior.
Segurança-de-Endpoints
Triagem de alerta PowerShell com Sysmon e Wazuh
Laboratório prático de triagem de endpoint com Sysmon e Wazuh, comparando execuções de PowerShell, analisando telemetria de criação de processos e contextualizando atividade potencialmente suspeita.
Cloud-Security
Public S3 Exposure with Access Analyzer and CloudTrail
A cloud security lab to detect, investigate, and remediate public S3 exposure using Access Analyzer, CloudTrail, EventBridge, and SNS.
Segurança-em-Nuvem
Exposição pública no S3 com Access Analyzer e CloudTrail
Laboratório de segurança em nuvem para detectar, investigar e corrigir uma exposição pública no S3 usando Access Analyzer, CloudTrail, EventBridge e SNS.
Alert-Triage
LLM-Assisted SOC Alert Triage with Splunk, Sysmon, Python, and OpenAI
A SOC triage lab using Splunk, Sysmon, Python, and OpenAI to structure alert analysis and compare LLM output with a manual assessment.
Alert-Analysis
LLM-Assisted SOC Alert Triage with Splunk, Sysmon, Python, and OpenAI
A SOC triage lab using Splunk, Sysmon, Python, and OpenAI to structure alert analysis and compare LLM output with a manual assessment.
Análise-de-Alertas
Triagem de alertas SOC assistida por LLM com Splunk, Sysmon, Python e OpenAI
Um laboratório de triagem SOC com Splunk, Sysmon, Python e OpenAI para estruturar a análise de alertas e comparar a saída do LLM com uma análise manual.