UchennaNicole/threat-hunting-scenario-tor
GitHub: UchennaNicole/threat-hunting-scenario-tor
一个围绕 Tor 匿名网络的威胁狩猎实战项目，演示如何利用 Microsoft Defender for Endpoint 和 KQL 检测终端上的未授权 Tor 使用行为。
Stars: 0 | Forks: 0
# 官方 [FEARLess](http://www.linkedin.com/in/uchenna-nwankwo-cisa-cism-crisc-security-plus-98b200230) 项目
# 威胁狩猎报告：未经授权的 TOR 使用
- [场景创建](https://github.com/UchennaNicole/threat-hunting-scenario-tor)
## 使用的平台和语言
- Windows 10 虚拟机 (Microsoft Azure)
- EDR 平台：Microsoft Defender for Endpoint
- Kusto 查询语言 (KQL)
- Tor 浏览器
# 威胁狩猎报告：未经授权的 TOR 使用
- [场景创建](https://github.com/UchennaNicole/threat-hunting-scenario-tor)
## 使用的平台和语言
- Windows 10 虚拟机 (Microsoft Azure)
- EDR 平台：Microsoft Defender for Endpoint
- Kusto 查询语言 (KQL)
- Tor 浏览器
标签：AMSI绕过, EDR, Google搜索, IoC发现, KQL, Kusto查询语言, Microsoft Azure, Microsoft Defender for Endpoint, Tor浏览器, Windows 10, 匿名通信, 威胁检测, 安全合规, 暗网监测, 生成式AI安全, 网络代理, 网络安全, 网络安全, 脆弱性评估, 虚拟机, 隐私保护, 隐私保护