APT-Hunter

APT-Hunter APT-Hunter는 Windows 이벤트 로그를 위한 위협 사냥 도구로, 보라색 팀 마인드셋으로 제작되어 Windows 이벤트 로그의 바다 속에 숨겨진 APT 움직임을 탐지하여 의심스러운 활동을 발견하는 시간을 단축합니다. APT-Hunter는 사전 정의된 탐지 규칙을 사용하고 통계에 초점을 맞추어 이상 징후를 발견하며, 이는 침해 평가에 매우 효과적입니다. 출력 결과는 타임라인과 함께 생성되며 Excel, Timeline Explorer, Timesketch 등에서 직접 분석할 수 있습니다. 도구 및 사...