🟣 每周紫色团队 - 威胁狩猎笔记本

这是一套与 Weekly Purple Team YouTube 频道配套的威胁狩猎与检测工程 Jupyter 笔记本集合。每本笔记本都提供检测逻辑，帮助安全专业人员理解攻击技术与防御策略。

🎯 关于本仓库

这些笔记本弥合了红队战术与蓝队防御之间的差距。通过理解攻击的工作原理，我们构建更好的检测。每本笔记本旨在：

• 展示如何检测 真实世界的攻击技术
• 分析 遥测和日志数据
• 开发 检测逻辑与狩猎查询

📺 YouTube 频道

订阅 Weekly Purple Team 观看这些笔记本的视频讲解及更多网络安全内容，涵盖：

• 🔴 红队 - 攻击技术与工具
• 🔵 蓝队 - 检测工程与威胁狩猎
• 🟣 紫队 - 连接攻防

📂 仓库结构

├── notebooks/
│   ├── credential-access/      # Kerberoasting, hash dumping, etc.
│   ├── defense-evasion/        # EDR bypass, log tampering, etc.
│   ├── initial-access/         # Phishing, exploitation, etc.
│   ├── lateral-movement/       # Pass-the-hash, RDP, etc.
│   ├── persistence/            # Scheduled tasks, registry, etc.
│   └── command-and-control/    # C2 traffic analysis, beacons, etc.

🚀 快速开始

前提条件

• Python 3.9+
• Jupyter Notebook 或 JupyterLab
• 所需的 Python 包（参见 requirements.txt）

安装

# Clone the repository
git clone https://github.com/YOUR_USERNAME/weekly-purple-team-notebooks.git
cd weekly-purple-team-notebooks

# Create virtual environment (recommended)
python -m venv venv
source venv/bin/activate  # Linux/Mac
# venv\Scripts\activate   # Windows

# Install dependencies
pip install -r requirements.txt

# Launch Jupyter
jupyter lab

📓 特色笔记本

🛠️ SIEM 平台覆盖范围

检测查询将从 Elastic 开始，其他平台也可提供：

🤝 贡献

欢迎贡献！无论是新笔记本、检测查询还是错误修复：

1. Fork 本仓库
2. 创建功能分支（git checkout -b feature/new-detection）
3. 提交你的更改（git commit -m 'Add Kerberoasting detection for Splunk'）
4. 推送到分支（git push origin feature/new-detection）
5. 开启一个 Pull Request

⚠️ 免责声明

这些材料仅供教育和授权的安全测试目的使用。所展示的技术只能在你有明确许可的环境中使用。误用这些工具和技术可能违反法律法规。在进行安全评估之前，务必获得适当的授权。

📬 联系

• YouTube: @WeeklyPurpleTeam
• LinkedIn: 与我联系
• Twitter/X: 关注更新

学会攻击。学会防御。保持紫色。 🟣

威胁狩猎-Jupyter笔记本