hello-urvesh/threat-hunt-simulations

GitHub: hello-urvesh/threat-hunt-simulations

一个基于 ATT&CK 框架的威胁狩猎模拟集合，通过生成端点遥测数据帮助安全从业者练习 SIEM 日志分析和检测工程。

Stars: 0 | Forks: 0

# 威胁狩猎模拟动手实践、与 ATT&CK 对齐的模拟，用于生成可被摄取到 SIEM 中并用于威胁狩猎和检测工程的端点遥测数据。 ## 模拟模块 - `simulations/windows/amsi-defense-evasion`：使用与 Atomic Red Team 兼容的 YAML 进行 PowerShell AMSI 绕过和篡改模拟。

标签：AI合规, 子域枚举, 安全, 安全仿真, 超时处理