EVTX-ATTACK-SAMPLES

Windows EVTX サンプル 200 の EVTX 例: これは、特定の攻撃および権限昇格後の手法に関連する Windows イベントサンプルのコンテナです。 以下の用途に役立ちます: EVTX 解析に基づく検知スクリプトのテスト イベントログを使用した DFIR と脅威ハンティングのトレーニング Windows および Sysmon イベントログを使用した検知ユースケースの設計 レッドチーマーであれば、ノイズの多い手法の回避/バイパス 注: マッピングは ATT&CK テクニックのレベル（手順ではなく）で行われています。 MITRE 戦術にマッピングされた EVTX...