ThreatHunting

ThreatHunting 我正在发布 GPL v3 工具，用于在你的组织中开展威胁狩猎。 Nexthink 模块 Threat hunting - Potential malware downloads v1.0.xml 这是一份报告，显示常见的恶意软件文档技术对互联网域名的所有调用。大多数端点恶意软件——如宏、Office 漏洞利用等——都使用相同的几种方法来下载其有效载荷。 目前监控的方法包括： rundll32 mshta PowerShell wscript/cscript wmic sct 远程调用 InfDefaultInstall Inf 远程调用 certutil...