PhantomBanditX/threat-hunting-scenario-tor
GitHub: PhantomBanditX/threat-hunting-scenario-tor
一个基于Microsoft Defender for Endpoint和KQL的威胁狩猎演练项目，专注于检测和分析企业网络中未经授权的TOR浏览器使用行为。
Stars: 0 | Forks: 0
# 威胁狩猎报告：未经授权的 TOR 使用
- [场景创建](https://github.com/PhantomBanditX/threat-hunting-scenario-tor/blob/main/threat-hunting-scenario-tor-event-creation.md)
## 使用的平台和语言
- Windows 10 虚拟机
- EDR 平台：Microsoft Defender for Endpoint
- Kusto 查询语言 (KQL)
- Tor 浏览器
## 场景
管理层怀疑标签：IP 地址批量处理, KQL查询, Kusto Query Language, Microsoft Defender for Endpoint, PB级数据处理, Threat Hunting, Tor Browser, TOR浏览器, 企业安全, 匿名代理, 安全事件响应, 安全报告, 安全运维, 微软Defender, 流量解密, 网络安全防护, 网络流量分析, 网络资产管理