SOC Homelab
Le principe
Un script tire des attaques simulées au hasard sur une VM Windows, et Wazuh produit des alertes. Je dois reconstituer ce qui s’est passé à partir de ces seules alertes, sans connaître les attaques. Je compare ensuite avec ce qui a vraiment été exécuté, je note mes erreurs, et au fil des rounds j’écris mes propres règles de détection.
Un round est une session complète : tirage des attaques, analyse à l’aveugle, puis correction et write-up.
Les writeups de chaque round sont listés en bas de page.
Le lab
Un hôte Linux (KVM/QEMU) avec deux VM : un Windows 10 surveillé par Sysmon et l’agent Wazuh, et un Ubuntu Server qui héberge Wazuh. Les attaques viennent d’Atomic Red Team.
Le code
Dépôt GitHub : configurations, script de tirage et preuves brutes de chaque round.