FalconHound是一个蓝队常用的多功能工具，用于自动化地增强 BloodHound 功能。可帮助收集环境中的信息，并更新图表。FalconHound 可以用于收集日志或安全工具中的任何信息，并将其添加到 BloodHound 图表中。它还支持多种数据源和目标，包括 Azure Sentinel、Splunk、Microsoft Defender for Endpoint Neo4j 数据库等。

2,120 views

发布 3月11日

查看

篡改 Windows 事件跟踪：背景、攻击和防御

1,920 views

发布 3月11日

查看

用于安全研究和取证的 ETW 内部结构

1,830 views

发布 3月8日

查看

1,900 views

发布 3月5日

查看

1,600 views

发布 3月5日

查看

1,640 views

1 2•••5•••10•••15•••20•••25•••29 303132 33•••35•••40•••45•••50•••55•••60•••63 64