MasrurAhmed64782/threat-hunting-scenario-tor
GitHub: MasrurAhmed64782/threat-hunting-scenario-tor
基于Microsoft Defender for Endpoint的Tor浏览器未经授权使用检测威胁狩猎实战案例与KQL查询指南。
Stars: 0 | Forks: 0
# 官方 [Cyber Range](http://joshmadakor.tech/cyber-range) 项目
# 威胁搜寻报告：未经授权的 TOR 使用
- [场景创建](https://github.com/MasrurAhmed64782/threat-hunting-scenario-tor/blob/main/threat-hunting-scenario-tor-event-creation.md)
## 使用的平台和语言
- Windows 10 虚拟机 (Microsoft Azure)
- EDR 平台：Microsoft Defender for Endpoint
- Kusto 查询语言 (KQL)
- Tor 浏览器
## 场景
管理层怀疑部分
# 威胁搜寻报告：未经授权的 TOR 使用
- [场景创建](https://github.com/MasrurAhmed64782/threat-hunting-scenario-tor/blob/main/threat-hunting-scenario-tor-event-creation.md)
## 使用的平台和语言
- Windows 10 虚拟机 (Microsoft Azure)
- EDR 平台：Microsoft Defender for Endpoint
- Kusto 查询语言 (KQL)
- Tor 浏览器
## 场景
管理层怀疑部分标签：AMSI绕过, Azure Sentinel, Cyber Range, EDR, IP 地址批量处理, KQL查询, Microsoft Defender for Endpoint, Tor浏览器, 企业安全, 匿名流量, 威胁检测, 安全实验室, 安全运营, 扫描框架, 搜索语句（dork）, 数字取证, 端点检测与响应, 紫队, 网络安全, 网络资产管理, 脆弱性评估, 脱壳工具, 自动化脚本, 规避技术, 隐私保护