APT-Hunter

APT-Hunter is Threat Hunting tool for windows event logs which made by purple team mindset to provide detect APT movements hidden in the sea of windows event logs to decrease the time to uncover suspicious activity

VorfallreaktionBeobachtbarkeitOpen Source

Über

APT-Hunter ist ein Threat Hunting Tool für Windows-Ereignisprotokolle, das mit einer Purple-Team-Mentalität entwickelt wurde, um APT-Bewegungen zu erkennen, die im Meer der Windows-Ereignisprotokolle verborgen sind, um die Zeit zur Aufdeckung verdächtiger Aktivitäten zu verkürzen. APT-Hunter verwendet vordefinierte Erkennungsregeln und konzentriert sich auf Statistiken, um Abweichungen aufzudecken, was bei der Kompromittierungsbewertung sehr effektiv ist. Die Ausgabe wird mit einer Zeitachse erstellt, die direkt aus Excel, Timeline Explorer, Timesketch usw. analysiert werden kann.

Open Source Health

Not enough history
Stars
1,418
Forks
246
License
GPL-3.0
Last commit
2 years ago
Python

Ressourcen & Links

Verwandte Kategorien

Nutzt du APT-Hunter?

Behalte die Kosten neben dem Rest deines Stacks im Blick und lass dich vor der Verlängerung erinnern.

Zu meinem Stack hinzufügen

Anbieter

ahmedkhlief

Purple teamer who Hunt APT and build tools based on their techniques

Vendor-Profil anzeigen