JMitchell2417/threat-hunting-scenario-tor
GitHub: JMitchell2417/threat-hunting-scenario-tor
模拟检测未经授权的TOR浏览器使用场景。
Stars: 0 | Forks: 0
# 威胁狩猎报告：未经授权的TOR使用
- [场景创建](https://github.com/JMitchell2417/threat-hunting-scenario-tor/blob/main/threat-hunting-scenario-tor-event-creation.md)
## 利用的平台和语言
- Windows 11 虚拟机（Microsoft Azure）
- EDR 平台：Microsoft Defender for Endpoint
- Kusto 查询语言（KQL）
- Tor 浏览器
## 场景
管理层怀疑一些员工可能正在使用TOR浏览器绕