MichaelKirbyIT/ThreatHuntingScenarioTor

GitHub: MichaelKirbyIT/ThreatHuntingScenarioTor

一个基于Microsoft Defender for Endpoint和KQL的威胁狩猎场景项目，用于检测和响应企业网络中未经授权的Tor浏览器使用行为。

Stars: 0 | Forks: 0

Tor Logo with the onion and a crosshair on it # 威胁狩猎报告：未经授权的 TOR 使用 - [场景创建](https://github.com/MichaelKirbyIT/ThreatHuntingScenarioTor/blob/main/threat-hunting-scenario-tor-event-creation.md) ## 使用的平台和语言 - Windows 11 虚拟机 (Microsoft Azure) - EDR 平台：Microsoft Defender for Endpoint - Kusto 查询语言 (KQL) - Tor 浏览器 ## 场景 管理层怀疑某些员工可能在使用 Tor
标签：EDR, IP 地址批量处理, KQL查询, Tor浏览器, Windows 11, 匿名通信, 安全合规, 微软Azure, 微软Defender, 数字取证, 暗网监控, 私有化部署, 紫队, 网络代理, 网络安全, 网络流量分析, 脆弱性评估, 自动化脚本, 防御规避, 隐私保护, 高级威胁防护