Ransomware-Tool-Matrix

勒索软件工具矩阵 本仓库包含一份清单，列出了每个勒索软件团伙或敲诈勒索团伙所使用的工具 作为防御者，我们应利用这样一个事实：这些网络犯罪分子使用的许多工具经常被重复使用 我们可以进行威胁狩猎、部署检测并阻止这些工具，从而消除对手发动入侵的能力 随着有关勒索软件团伙 TTP 的更多情报发布，本项目将持续更新 欢迎观看我于 2024 年 12 月在 BSides London 上关于本项目的演讲 !TIP 本勒索软件工具矩阵有几种用例，如下所示： 作为在您可用的环境中进行威胁狩猎的线索列表 作为事件响应工作中要查找的线索列表 作为识别特定勒索软件附属机构之间行为模式的工具检查清单...