Wazuh 检测 WinRM 暴力破解攻击

通过Wazuh SIEM、Windows事件日志和防火墙日志的多层监控，检测并关联攻击者从外部暴力破解到PowerShell执行及内部横向移动的轨迹。