jotega2000/threat-hunting-scenario-tor
GitHub: jotega2000/threat-hunting-scenario-tor
一个基于 Microsoft Defender for Endpoint 的 Tor 未授权使用威胁狩猎实战项目，提供完整的检测场景与 KQL 查询示例。
Stars: 0 | Forks: 0
# Julius Otega 官方 Cyber_Range 威胁狩猎项目。
# 威胁狩猎报告：未经授权的 TOR 使用
- [场景创建](https://github.com/jotega2000/threat-hunting-scenario-tor/blob/main/threat-hunting-scenario-tor-event-creation.md)
## 使用的平台和语言
- Windows 10 虚拟机
- EDR 平台：Microsoft Defender for Endpoint
- Kusto 查询语言 (KQL)
- Tor 浏览器
##
# 威胁狩猎报告：未经授权的 TOR 使用
- [场景创建](https://github.com/jotega2000/threat-hunting-scenario-tor/blob/main/threat-hunting-scenario-tor-event-creation.md)
## 使用的平台和语言
- Windows 10 虚拟机
- EDR 平台：Microsoft Defender for Endpoint
- Kusto 查询语言 (KQL)
- Tor 浏览器
##标签：EDR, IoC, KQL, Kusto查询语言, Microsoft Azure, Tor浏览器, Windows 10, 匿名网络, 妥协指标, 安全事件响应, 安全运营, 微软Defender, 扫描框架, 暗网监控, 生成式AI安全, 紫队, 网络安全, 网络防御绕过, 脆弱性评估, 虚拟机, 隐私保护