dgnbelo-secinfo/threat-hunting-queries-pack

# 威胁狩猎查询包 SOC 分析师和威胁猎人常用的威胁狩猎查询与调查技术合集。 ## 包含内容 * Splunk 狩猎查询 * Windows Event Log 狩猎 * 网络威胁狩猎技术 ## 目标 * 检测可疑活动 * 识别攻击者行为 * 提升检测覆盖率 * 支持事件响应调查 ## 展示技能 * 威胁狩猎 * 检测工程 * Splunk * Windows 安全日志 * 网络分析 * SOC 运营 ## 作者 Douglas Nunes Belo

标签：SOC分析, 安全运营, 库, 应急响应, 扫描框架