ThreatHound

ThreatHound ThreatHound 是一款先进的网络安全工具，旨在实现高效的威胁检测与分析，专注于 Windows 事件日志。它提供了用户友好的界面来管理和分析安全数据。主要功能包括日志分析、Sigma 规则集成以及实时威胁检测。 主要特性： 针对 Windows 事件日志的威胁狩猎、受损评估和事件响应自动化 每日从源头下载并更新 Sigma 规则 包含超过 50 条内置检测规则 支持超过 2300 条 Sigma 检测规则 动态支持新的 Sigma 规则，并可将其加入检测规则库 轻松添加任何你偏好的检测规则 可轻松在 mapping.py 中添加新的事件日志源类型 Sigm...