CyberCam31/threat-hunting-scenario-tor
GitHub: CyberCam31/threat-hunting-scenario-tor
一套围绕未经授权 Tor 使用的威胁狩猎实验场景，帮助安全团队在 Microsoft Defender for Endpoint 环境下练习检测与响应。
Stars: 0 | Forks: 0
# 威胁狩猎报告：未经授权的 TOR 使用
- [场景创建](https://github.com/CyberCam31/threat-hunting-scenario-tor/blob/main/threat-hunting-tor-event-creation.md)
## 使用的平台和语言
- Windows 10 虚拟机 (Microsoft Azure)
- EDR 平台：Microsoft Defender for Endpoint
- Kusto Query Language (KQL)
- Tor 浏览器
## 场景
管理层标签：Conpot, EDR, IP 地址批量处理, KQL查询, Microsoft Azure, Tor浏览器, Windows安全, 安全事件响应, 微软Defender, 搜索语句（dork）, 数字取证, 暗网监控, 端点检测与响应, 网络安全, 网络防御绕过, 脆弱性评估, 脱壳工具, 自动化脚本, 隐私保护