Siuirtan/threat-hunting-scenario-tor
GitHub: Siuirtan/threat-hunting-scenario-tor
基于 Microsoft Defender for Endpoint 的 TOR 未经授权使用威胁狩猎场景，提供完整的事件模拟与 KQL 检测查询方案。
Stars: 0 | Forks: 0
# 威胁狩猎报告：未经授权的 TOR 使用
- [场景创建](https://github.com/Siuirtan/threat-hunting-scenario-tor/blob/main/threat-hunting-scenario-tor-event-creation.md)
## 使用的平台和语言
- Windows 11 虚拟机 (Microsoft Azure)
- EDR 平台：Microsoft Defender for Endpoint
- Kusto Query Language (KQL)
- Tor 浏览器
## 场景
管理层标签：Cloudflare, Conpot, EDR, IP 地址批量处理, JSONLines, KQL, Kusto查询语言, Microsoft Defender for Endpoint, MITRE ATT&CK, TOR浏览器, Windows安全, 企业安全, 威胁情报, 安全事件响应, 安全运营中心, 开发者工具, 数据展示, 暗网监控, 私有化部署, 端点检测与响应, 红队, 网络安全, 网络映射, 网络流量分析, 网络资产管理, 脆弱性评估, 脱壳工具, 蜜罐实验, 防御规避, 隐私保护, 零信任