EVTX-ATTACK-SAMPLES

Windows EVTX 样本 200 个 EVTX 示例： 这是一个包含与特定攻击和后渗透技术相关的 Windows 事件样本的容器。 可用于： 测试基于 EVTX 解析的检测脚本 使用事件日志进行 DFIR 和威胁狩猎培训 使用 Windows 和 Sysmon 事件日志设计检测用例 如果你是红队成员，可避免/绕过高噪音技术 注意：映射已细化到 ATT&CK 技术层面（而非具体程序步骤）。 映射到 MITRE 战术的 EVTX 内容详情可查看此处，统计摘要如下： 使用 attack-navigator 查看所覆盖 TTP 的概览： Winlogbeat-Bulk-Read 附带一个...