APT-Hunter

APT-Hunter Windowsイベントログのための脅威ハンティング、パープルチームの視点で構築。 APT-HunterはWindowsイベントログのための脅威ハンティングツールです。事前定義された検出ルールとログ統計を使用して、大量のイベントの中に隠れたAPT活動を浮かび上がらせ、不審な挙動を発見するために必要な時間を短縮します。侵害評価において特に効果を発揮します。 結果はタイムラインとして出力され、Excel、Timeline...