Система реагирования на вредоносную активность на конечных точках сети

Задача состоит в поднятии стенда, состоящий из нескольких виртуальных машин. Первая машина - машина злоумышленника, например, Kali Linux, с которой будут совершаться различные атаки, например, SQL-инъекция, SSH mitm, xss, сканирование портов, должно быть не менее 5 атак. Вторая машина - машина жертвы, на которую будут совершаться атаки, и на которой установлен агент EDR системы Третья машина - основная машина, на которой установлена EDR- система(например, windows server), с которой принимаются решения по защите виртуальной машины жертвы. Результат: провести атаки, расписав их, а также провести анализ, как edr система справилась а разными типами атак, как плюсы и недостатки