notnaveen222/detection-engine

GitHub: notnaveen222/detection-engine

一个用 Python 编写的检测引擎，通过自定义规则扫描 Windows Sysmon 日志并将可疑活动映射到 MITRE ATT&CK，支持批量与实时检测。

Stars: 0 | Forks: 0

# 自定义检测引擎 Python 检测引擎可根据自定义规则扫描 Windows Sysmon 日志，以标记映射到 MITRE ATT&CK 的攻击者技术 —— 支持批量检测和实时检测。 **状态：** 开发中

标签：AMSI绕过, Python, Sysmon, 威胁检测, 安全, 无后门, 超时处理, 逆向工具