APT-Hunter

APT-Hunter is Threat Hunting tool for windows event logs which made by purple team mindset to provide detect APT movements hidden in the sea of windows event logs to decrease the time to uncover suspicious activity

Incident ResponseObservabilityOpen Source

About

APT-Hunter es una herramienta de Threat Hunting para registros de eventos de Windows, creada con la mentalidad de un equipo púrpura para detectar movimientos APT ocultos en el mar de registros de eventos de Windows, con el fin de reducir el tiempo para descubrir actividades sospechosas. APT-Hunter utiliza reglas de detección predefinidas y se centra en estadísticas para descubrir anomalías, lo que es muy efectivo en la evaluación de compromisos. La salida producida incluye una línea de tiempo que se puede analizar directamente desde Excel, Timeline Explorer, Timesketch, etc.

Open Source Health

Not enough history
Stars
1,418
Forks
246
License
GPL-3.0
Last commit
2 years ago
Python

Related Categories

¿Usas APT-Hunter?

Controla su coste junto al resto de tu stack y recibe un recordatorio antes de que se renueve.

Añadir a mi stack

Vendor

ahmedkhlief

Purple teamer who Hunt APT and build tools based on their techniques

View vendor profile