Threat Hunting中几个文章——写得较好，待深入

Threat Hunting

 

作者: h8x0r

后续关于应急响应，数字取证，威胁狩猎相关文章会通过公众号“Lycoris Security”分享，欢迎大家关注交流。

• 原创 横向移动检测之远程执行（五）PowerShell

  横向移动——PowerShell远程执行分析及溯源
  2019-12-14 21:18:10  895  0

• 原创 横向移动检测之远程执行（四）WMI/WMIC

  横向移动——WMI/WMIC远程执行分析及溯源
  2019-12-13 16:27:42  1774  1

• 原创 横向移动检测之远程访问（一）远程桌面

  横向移动——RDP远程访问分析及溯源
  2019-09-16 22:44:16  690  0

• 原创 横向移动检测之远程访问（二）映射网络共享

  横向移动——映射网络共享分析及溯源
  2019-09-17 16:18:01  363  0

• 原创 横向移动检测之远程执行（一）PsExec

  横向移动——PsExec远程执行分析及溯源
  2019-09-18 20:56:21  1820  4

• 原创 横向移动检测之远程执行（二）计划任务

  横向移动——利用计划任务远程执行分析及溯源
  2019-09-20 11:17:25  471  0

• 原创 横向移动检测之远程执行（三）服务

  横向移动——利用服务远程执行分析及溯源
  2019-09-25 21:58:47  444  0