Configures Wazuh SIEM/XDR for endpoint detection: manages agents via REST API, creates custom XML decoders/rules, queries alerts, tests logic with logtest. For cybersecurity incident response.
npx claudepluginhub killvxk/cybersecurity-skills-zhThis skill uses the workspace's default tool permissions.
Wazuh 是一个开源的安全信息和事件管理（SIEM）和扩展检测与响应（XDR）平台，用于终端监控、威胁检测和合规管理。本技能涵盖通过 Wazuh REST API 管理 Agent、创建自定义 XML 解码器和规则以支持组织特定的检测需求、查询告警，以及使用 logtest 端点测试规则逻辑。
Deploys and configures Wazuh SIEM/XDR for endpoint detection: agent management, custom XML decoders/rules, REST API alert queries, and logtest validation.
Deploys and configures Wazuh SIEM/XDR for endpoint detection, including agent management, custom decoder/rule XML creation, REST API alert querying, and automated responses.
Configures host-based intrusion detection systems (HIDS) like Wazuh, OSSEC, AIDE on Linux/Windows endpoints for file integrity monitoring (FIM), config changes, rootkit detection, and SIEM integration. For PCI DSS/NIST compliance.
Share bugs, ideas, or general feedback.
Wazuh 是一个开源的安全信息和事件管理（SIEM）和扩展检测与响应（XDR）平台，用于终端监控、威胁检测和合规管理。本技能涵盖通过 Wazuh REST API 管理 Agent、创建自定义 XML 解码器和规则以支持组织特定的检测需求、查询告警，以及使用 logtest 端点测试规则逻辑。
requests 库通过 POST 请求发送至 /security/user/authenticate 获取 JWT 令牌。
通过 /agents 端点查询 Agent 状态、版本和最后心跳时间。
按规则 ID、严重性、Agent 或时间范围搜索告警。
使用 /logtest 端点针对样本日志行验证解码器和规则逻辑。
包含 Agent 清单、告警统计信息、规则覆盖范围和 logtest 验证结果的 JSON 报告。