> For the complete documentation index, see [llms.txt](https://h08.gitbook.io/undefined/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://h08.gitbook.io/undefined/undefined-2/1..md).

# 1. 산출물

<table data-header-hidden><thead><tr><th width="225"></th><th></th></tr></thead><tbody><tr><td><strong>구분</strong></td><td><strong>주요 내용 및 산출물</strong></td></tr><tr><td>Terraform IaC 코드</td><td><p>AWS 클라우드 인프라(VPC, EC2) 및 보안 관제 환경 자동 구축 코드</p><p></p><p>감염 인스턴스 격리 및 자동 복구(Recovery) 모듈</p></td></tr><tr><td>Custom Wazuh Rules</td><td><ul><li>웹쉘/난독화: 파일 무결성(FIM) 기반 업로드/수정 탐지, Base64/Eval 패턴 탐지</li><li>침해 사고 : 리버스 쉘, 권한 상승, 공격 도구(Tool) 사용 탐지 룰셋(XML)</li></ul></td></tr><tr><td>자체 개발 스크립트</td><td><ul><li>YARA 연동 스크립트 : 업로드된 파일의 악성 패턴 정밀 분석</li><li>Evalhook 탐지 스크립트 : PHP 난독화 및 우회 공격 탐지 로직 (Python/Shell)</li></ul></td></tr><tr><td>Slack 알림 시스템</td><td><ul><li>Webhook 기반 실시간 위협 알림 봇 </li><li>보안 관제 효율화를 위한 로그 필터링 및 등급별 알림 설정</li></ul></td></tr><tr><td>문서 및 기타</td><td><ul><li>프로젝트 최종 보고서 및 아키텍처 다이어그램</li><li>MITRE ATT&#x26;CK 기반 공격 시나리오 명세서</li><li>GitHub Repository (소스코드 전체)<br>  <a href="https://github.com/tungtungtungtungsoar/WHS3_SIEM-SOAR">https://github.com/tungtungtungtungsoar/WHS3_SIEM-SOAR</a></li></ul></td></tr></tbody></table>