tripti-45/SOC-Threat-Hunting-Hawkeye
GitHub: tripti-45/SOC-Threat-Hunting-Hawkeye
基于 Windows 事件日志的 SOC 威胁狩猎调查项目,结合 MITRE ATT&CK 映射帮助分析师识别和分析系统中的可疑活动。
Stars: 0 | Forks: 0
# SOC-Threat-Hunting-Hawkeye
SOC 威胁狩猎调查,利用 Windows 事件日志分析可疑系统活动,并结合 MITRE ATT&CK 映射
标签:AI合规, AMSI绕过, Cloudflare, EVTX分析, MITRE ATT&CK, PE 加载器, SOC分析, Web报告查看器, Windows事件日志, 可疑行为分析, 威胁检测, 子域名变形, 安全调查, 安全运营中心, 攻击映射, 系统活动监控, 网络信息收集, 网络安全, 网络映射, 隐私保护