ThreatHunting

위협 헌팅 조직 내 위협을 헌팅하기 위한 GPL v3 도구를 공개합니다. Nexthink 모듈 Threat hunting - Potential malware downloads v1.0.xml 이 보고서는 일반적인 악성 문서 기법에서 발생하는 모든 인터넷 도메인 호출을 보여줍니다. 대부분의 엔드포인트 악성코드매크로, Office 익스플로잇 등는 페이로드를 다운로드할 때 동일한 방식의 메서드 집합을 사용합니다. 현재 모니터링되는 방식은 다음과 같습니다: rundll32 mshta PowerShell wscript/cscript...