Dmagic89/threat-hunting-scenario-tor-
GitHub: Dmagic89/threat-hunting-scenario-tor-
一份基于Microsoft Defender for Endpoint和Kusto查询语言的威胁狩猎指南，用于检测企业环境中未授权的TOR浏览器使用行为。
Stars: 0 | Forks: 0
# 威胁狩猎报告：未授权的 TOR 使用
- [场景创建](https://github.com/Dmagic89/threat-hunting-scenario-tor-/blob/main/threat-hunting-scenario-tor-event-creation.md)
## 使用的平台和语言
- Windows 10 虚拟机
- EDR 平台：Microsoft Defender for Endpoint
- Kusto 查询语言 (KQL)
- Tor 浏览器
## 场景
管理层标签：AMSI绕过, Conpot, EDR, KQL, Kusto查询语言, Microsoft Defender for Endpoint, Tor浏览器, Windows安全, 匿名网络, 威胁检测, 安全运营, 情报收集, 扫描框架, 搜索语句（dork）, 暗网监测, 漏洞研究, 端口监听, 端点检测, 网络安全, 脆弱性评估, 规避防御, 隐私保护