cyberTorque/splunk-dns-log-analysis

GitHub: cyberTorque/splunk-dns-log-analysis

一个基于 Splunk 的 DNS 日志安全分析项目,通过 SPL 查询和仪表盘实现威胁狩猎与可疑域名检测。

Stars: 0 | Forks: 0

# splunk-dns-log-analysis 一个实用的 Splunk SIEM 项目,专注于 DNS 日志分析、威胁狩猎,以及使用 SPL 查询和仪表盘检测可疑域名活动。
标签:DNS分析, IP 地址批量处理, 子域枚举, 安全运营, 扫描框架