TerrCyber/threat-hunting-scenario-tor

GitHub: TerrCyber/threat-hunting-scenario-tor

一套面向SOC团队的TOR浏览器检测与威胁狩猎方案，帮助识别并调查组织内部未经授权的匿名网络访问行为。

Stars: 0 | Forks: 0

image # SOC 威胁狩猎调查：检测未经授权的 TOR 浏览器使用 - [场景
标签：DeviceEvents, EDR, IoC发现, IP 地址批量处理, KQL查询, Microsoft Defender for Endpoint, Microsoft Sentinel, SOC分析, Tor浏览器检测, 匿名网络, 威胁猎杀, 子域枚举, 安全调查, 安全运营中心, 数字取证, 数据泄露防护, 端点检测与响应, 网络探测, 网络映射, 网络流量分析, 脆弱性评估, 脱壳工具, 自动化脚本, 违规软件检测