APT-Hunter

APT-Hunter is Threat Hunting tool for windows event logs which made by purple team mindset to provide detect APT movements hidden in the sea of windows event logs to decrease the time to uncover suspicious activity

Incident ResponseObservabilityOpen Source

About

APT-Hunter est un outil de Threat Hunting pour les journaux d'événements Windows, conçu avec une mentalité d'équipe violette pour détecter les mouvements APT cachés dans la mer de journaux d'événements Windows, afin de réduire le temps nécessaire pour découvrir des activités suspectes. APT-Hunter utilise des règles de détection prédéfinies et se concentre sur les statistiques pour découvrir des anomalies, ce qui est très efficace dans l'évaluation des compromissions. La sortie produite comprend une chronologie qui peut être analysée directement depuis Excel, Timeline Explorer, Timesketch, etc.

Open Source Health

Not enough history
Stars
1,418
Forks
246
License
GPL-3.0
Last commit
2 years ago
Python

Related Categories

Tu utilises APT-Hunter ?

Suis son coût avec le reste de ton stack et reçois un rappel avant son renouvellement.

Ajouter à mon stack

Vendor

ahmedkhlief

Purple teamer who Hunt APT and build tools based on their techniques

View vendor profile