fortknoxx-it/threat-hunting-scenario-tor
GitHub: fortknoxx-it/threat-hunting-scenario-tor
该工具提供 Tor 威胁狩猎场景与实验框架,解决在匿名网络中检测与复现攻击链的难题。
Stars: 0 | Forks: 0
# 威胁狩猎报告:未经授权的 TOR 使用
- [场景创建](https://github.com/fortknoxx-it/threat-hunting-scenario-tor/blob/main/threat-hunting-scenario-tor-event-creation.md)
## 使用的平台和语言
- Windows 10 虚拟机 (Microsoft Azure)
- EDR 平台:Microsoft Defender for Endpoint
- Kusto Query Language (KQL)
- Tor 浏览器
## 场景
管理层标签:KQL查询, 威胁狩猎, 安全运营, 扫描框架, 日志分析, 网络安全, 隐私保护