FreeBuf网络安全行业门户 · 2023-06-11T10:06:49Z 渗透测试之聊聊威胁狩猎 💡 原文中文，约2900字，阅读约需7分钟。 📝 内容提要 本文介绍了威胁狩猎的流程，包括收集数据、建立假设、工具分析、丰富威胁上下文和分析自动化。可以依托痛苦金字塔模型和ATT&CK框架来确定各项指标。工具分析方面，可以使用ELK、Splunk、Suricata或者Snort等工具。通过案例介绍了如何使用狩猎规则来发现潜在的威胁。 🏷️ 标签 ATT&CK框架 威胁狩猎 工具分析 渗透测试 狩猎规则 痛苦金字塔模型 阅读原文 生成长图 分享链接 已复制链接
