Threat Hunting

 

为什么需要Threat Hunting

攻击者已经突破边界 ，但是隐藏在内部系统中

 

Threat Hunting的5个步骤

提出假设

数据收集

分析

验证假设

报告

 

 

https://www.youtube.com/watch?v=X32jRODGvpM

 

 

https://www.youtube.com/watch?v=cw5JkBJj6gE

posted @   安全泰哥  阅读(12)  评论(0)  编辑  收藏  举报
相关博文：
· web攻击-外部路径遍历攻击(External Path Traversal Attack)
· Cyber Kill Chain
· TaHiTI威胁狩猎白皮书——他是基于情报驱动的威胁狩猎
· 实训第五天 信息收集（一）
· CCNA Security第一天.1
阅读排行：
· 无需6万激活码！GitHub神秘组织3小时极速复刻Manus，手把手教你使用OpenManus搭建本
· Manus爆火，是硬核还是营销？
· 终于写完轮子一部分：tcp代理 了，记录一下
· 别再用vector＜bool＞了！Google高级工程师：这可能是STL最大的设计失误
· 单元测试从入门到精通
点击右上角即可分享
微信分享提示