APT-Hunter

APT-Hunter 以紫队思维构建的 Windows 事件日志威胁狩猎工具。 APT-Hunter 是一款用于 Windows 事件日志的威胁狩猎工具。它利用预定义的检测规则和日志统计，从海量事件中挖掘隐藏的 APT 活动，缩短发现可疑行为所需的时间。它在入侵评估中尤为有效。 结果以时间线形式输出，可直接在 Excel、Timeline Explorer、Timesketch 等工具中分析，也可在内置的 Web 仪表板中查看，并可选配本地 LLM 进行研判。 Introducing APT-Hunter APT-Hunter v3.0: rebuilt with...