suditaha/threat-hunting-scenario-tor
GitHub: suditaha/threat-hunting-scenario-tor
一个用于学习如何在企业环境中通过 KQL 和 EDR 平台狩猎未经授权 Tor 使用的实操靶场与威胁狩猎指南。
Stars: 0 | Forks: 0
# 官方 [网络靶场](http://joshmadakor.tech/cyber-range) 项目
# 威胁狩猎报告：未经授权的 TOR 使用
- [场景创建](https://github.com/suditaha/threat-hunting-scenario-tor/blob/main/threat-hunting-scenario-tor-event-creation.md)
## 使用的平台和语言
- Windows 10 虚拟机
- EDR 平台：Microsoft Defender for Endpoint
- Kusto 查询语言 (KQL)
- Tor 浏览器
## 场景
管理层
# 威胁狩猎报告：未经授权的 TOR 使用
- [场景创建](https://github.com/suditaha/threat-hunting-scenario-tor/blob/main/threat-hunting-scenario-tor-event-creation.md)
## 使用的平台和语言
- Windows 10 虚拟机
- EDR 平台：Microsoft Defender for Endpoint
- Kusto 查询语言 (KQL)
- Tor 浏览器
## 场景
管理层标签：Azure, Cyber Range, EDR, IoC, IP 地址批量处理, KQL, Kusto查询语言, Microsoft Defender, TGT, Tor浏览器, Windows 10, 安全事件响应, 异常流量检测, 攻防演练, 数据外泄防护, 暗网探测, 生成式AI安全, 端点安全, 网络安全, 脆弱性评估, 虚拟机, 补丁管理, 隐私保护