APT-Hunter

APT-Hunter is Threat Hunting tool for windows event logs which made by purple team mindset to provide detect APT movements hidden in the sea of windows event logs to decrease the time to uncover suspicious activity

Incident ResponseObservabilityOpen Source

About

APT-Hunter è uno strumento di Threat Hunting per i registri eventi di Windows, creato con una mentalità di team viola per rilevare i movimenti APT nascosti nel mare di registri eventi di Windows, al fine di ridurre il tempo per scoprire attività sospette. APT-Hunter utilizza regole di rilevamento predefinite e si concentra su statistiche per scoprire anomalie, risultando molto efficace nella valutazione delle compromissioni. L'output prodotto include una linea temporale che può essere analizzata direttamente da Excel, Timeline Explorer, Timesketch, ecc.

Open Source Health

Not enough history
Stars
1,418
Forks
246
License
GPL-3.0
Last commit
2 years ago
Python

Related Categories

Usi APT-Hunter?

Tieni traccia del suo costo insieme al resto del tuo stack e ricevi un promemoria prima del rinnovo.

Aggiungi al mio stack

Vendor

ahmedkhlief

Purple teamer who Hunt APT and build tools based on their techniques

View vendor profile