EVTX-ATTACK-SAMPLES

Windows EVTX 샘플 EVTX 예제 200개: 특정 공격 및 사후 악용post-exploitation 기법과 연관된 Windows 이벤트 샘플을 담은 컨테이너입니다. 다음과 같은 용도로 유용할 수 있습니다: EVTX 파싱 기반 탐지 스크립트 테스트 이벤트 로그를 활용한 DFIR 및 위협 헌팅 교육 Windows 및 Sysmon 이벤트 로그를 사용한 탐지 사용 사례 설계 레드팀원이라면 시끄러운noisy 기법 회피/우회 참고: 매핑은 ATT&CK 기법절차 아님 수준에서 수행되었습니다. MITRE 전술에 매핑된 EVTX 콘텐...