MoCyberSecurity/session-abuse-detection

# session-abuse-detection 检测经过身份验证会话中的恶意行为，重点关注使用 SIEM 技术进行欺诈、账户接管和身份验证后滥用。

标签：AMSI绕过, APT, CCTV/网络接口发现, FOFA, UEBA, 会话滥用检测, 内部威胁, 告警响应, 威胁检测, 子域枚举, 安全信息与事件管理, 安全运营, 审计追踪, 异常行为检测, 扫描框架, 搜索引擎爬取, 权限滥用, 欺诈检测, 用户行为分析, 账号接管, 身份认证后威胁, 逆向工具