Threathunting-book wiki已停止维护
Threathunting-book目前已覆盖50个TID,137个场景.
主要涉及ATT&CK技术、场景测试、检测所需数据源、检测思路等。以AD域渗透技巧为中心+ATT&CK技术理解为主,如果你也对AD域渗透和ATT&CK技术有兴趣,可以私信加入我们。我们可以互相探讨学习!
最后,提醒大家,注意劳逸结合,关注身体健康!
2020-11-19
进行部分调整,规则类型调整,其他无变化;
首先,我要感谢所有为开源项目做出贡献的人,尤其是这些项目的维护者和创建者。没有它们,这种能力就不可能实现。 此项目由许多不同的源生成。随着我们继续添加更多源,我们将继续在这里添加它们。再次感谢所有这些项目。以下项目未按照特定顺序排序:
- attack.mitre
- sigma (by Neo23x0)
- Atomic Red Team (by Red Canary)
- Atomic Blue Detections
- Detecting ATT&CK techniques & tactics for Linux (by Kirtar22)
- RedTeam-Tactics-and-Techniques (by Mantvydas)