ousachev28/threat-hunting-scenario-tor

GitHub: ousachev28/threat-hunting-scenario-tor

一份基于 Microsoft Defender for Endpoint 和 KQL 的 Tor 流量检测威胁狩猎实战演练文档。

Stars: 0 | Forks: 0

Tor Logo with the onion and a crosshair on it # 威胁搜寻报告：未经授权的 TOR 使用 - [场景创建](https://github.com/ousachev28/threat-hunting-scenario-tor/blob/main/threat-hunting-scenario-tor-event-creation.md) ## 使用的平台和语言 - Windows 10 虚拟机 - EDR 平台：Microsoft Defender for Endpoint - Kusto 查询语言 (KQL) - Tor 浏览器 ## 场景 管理层
标签：Conpot, DNS 解析, EDR, IoC发现, IP 地址批量处理, KQL查询, Microsoft Defender for Endpoint, Tor浏览器, Unauthorized Software, Windows安全, 匿名化网络, 搜索语句（dork）, 数据渗漏风险, 私有化部署, 端点检测与响应, 网络安全监控, 脆弱性评估, 脱壳工具, 防御规避, 驱动开发