Threat-Hunting

위협 헌팅 | 탐지 엔지니어링 위협 헌팅 및 탐지 쿼리 모음: CrowdStrike Falcon CQL – CrowdStrike Query Language 사용 Microsoft Defender XDR KQL – Kusto Query Language 사용 의심스러운 프로세스, 비정상적인 네트워크 동작, LoLBinsLiving-off-the-Land 바이너리, 지속성 메커니즘, 자격 증명 액세스, 측면 이동, C2 활동, 잠재적 APT 행위를 표면화하는 것을 목표로 합니다. 가능한 경우 모든 내용은 MITRE ATT &CK 기...