2019年2月19日
使用SPLUNK进行简单Threat Hunting
摘要： 通过订阅网上公开的恶意ip库（威胁情报），与SIEM平台中网络流量日志进行匹配，获得安全事件告警。 比如，这里有一个malware urls数据下载的网站，每天更新一次： https://urlhaus.abuse.ch/browse/ 下载urlhaus里恶意url数据，https://urlha 阅读全文
posted @ 2019-02-19 14:57 小小leo 阅读(2025) 评论(0) 推荐(1) 编辑