robertmba/threat-hunting-scenario-tor
GitHub: robertmba/threat-hunting-scenario-tor
一套基于微软 Defender for Endpoint 和 KQL 的 Tor 未授权使用威胁狩猎实战演练场景与检测报告。
Stars: 0 | Forks: 0
# 威胁狩猎报告：未经授权的 TOR 使用
- [场景创建](https://github.com/robertmba/threat-hunting-scenario-tor/blob/main/threat-hunting-scenario-tor-event-creation.md)
## 使用的平台和语言
- Windows 10 虚拟机
- EDR 平台：Microsoft Defender for Endpoint
- Kusto 查询语言 (KQL)
- Tor 浏览器
## 场景
管理层标签：Conpot, EDR, IoC发现, IP 地址批量处理, KQL, Kusto查询语言, Microsoft Defender for Endpoint, Tor流量识别, Tor浏览器, Windows安全, 合规审查, 威胁情报, 安全运营, 开发者工具, 扫描框架, 暗网监测, 端点检测与响应, 网络信息收集, 网络安全, 网络流量分析, 脆弱性评估, 脱壳工具, 隐私保护, 高级威胁防御