esmarte1/threat-hunting-scenario-tor
GitHub: esmarte1/threat-hunting-scenario-tor
基于 Azure 和 Microsoft Defender for Endpoint 的 Tor 使用检测威胁狩猎场景靶场项目，用于蓝队培训和 SOC 能力演练。
Stars: 0 | Forks: 0
# 官方 [Cyber Range](http://joshmadakor.tech/cyber-range) 项目
# 威胁狩猎报告：未经授权的 TOR 使用
- [场景创建](https://github.com/esmarte1/threat-hunting-scenario-tor/blob/main/threat-hunting-scenario-tor-event-creation.md)
## 使用的平台和语言
- Windows 10 虚拟机 (Microsoft Azure)
- EDR 平台：Microsoft Defender for Endpoint
- Kusto Query Language (KQL)
- Tor 浏览器
##
# 威胁狩猎报告：未经授权的 TOR 使用
- [场景创建](https://github.com/esmarte1/threat-hunting-scenario-tor/blob/main/threat-hunting-scenario-tor-event-creation.md)
## 使用的平台和语言
- Windows 10 虚拟机 (Microsoft Azure)
- EDR 平台：Microsoft Defender for Endpoint
- Kusto Query Language (KQL)
- Tor 浏览器
##标签：Azure, EDR, IoC, KQL, Kusto查询语言, Microsoft Defender for Endpoint, SOC分析, Tor, Windows 10, 威胁情报, 安全事件响应, 安全运营, 开发者工具, 异常检测, 扫描框架, 数据展示, 暗网, 洋葱路由, 生成式AI安全, 紫队, 红队, 网络安全, 网络安全实验, 网络靶场, 脆弱性评估, 虚拟机, 隐私保护