文件名称：EVTX-ATTACK-SAMPLES:Windows事件攻击样本
文件大小：2.66MB
文件格式：ZIP
更新时间：2024-05-18 05:19:52
dfir dataset threat-hunting winlogbeat mitre-attack
Windows EVTX示例[200个EVTX示例]： 这是与特定攻击和利用后技术相关联的Windows事件样本的容器。 可能对以下有用： 基于EVTX解析测试您的检测脚本 使用事件日志进行DFIR培训和威胁搜寻 使用Windows和Sysmon事件日志设计检测用例 如果您是Redteamer，请避免/绕过嘈杂的技巧 注意：映射已完成到ATT＆CK技术级别（不是过程）。 映射到MITER策略的EVTX内容的详细信息可以在找到，统计摘要： 使用攻击导航器涵盖的TTP概述： Winlogbeat批量读取 其中包含一个PowerShell脚本，该脚本可以使用循环，解析和重播evtx文件。 这对于将日志重播到ELK堆栈或本地文件中很有用。 默认情况下，此脚本将按照winlogbeat_example.yml文件中的配置将日志输出到。\ winlogbeat \ events.json，您可