Corelight 威胁狩猎指南（工作副本）

此仓库用作 Corelight 威胁狩猎指南的工作数据。此处维护的源文本会定期进行编辑、排版和图形设计，随后以 PDF 文件形式发布并由 Corelight, Inc.（“Corelight”）分发。这些操作没有固定的时间表，但历来每六到十二个月会发布一个新版本。

如果您需要最新版本的 Corelight 威胁狩猎指南，可以在此处找到。

PDF 版本是发布时内容的一个时间点快照，可能不包含此仓库中的所有内容。

细则 / 许可证

这项工作由 Corelight 和 Corelight 社区成员维护，虽然它引用了 Zeek 项目和 Zeek 日志，但它不属于 Zeek 项目的一部分（不过欢迎任何 Zeek 用户社区的成员在此贡献）。

所有工作均在知识共享署名-非商业性使用-相同方式共享许可下维护。请阅读此许可证，理解它，并在决定是否为此项目做出贡献之前判断您是否同意。如果您为此项目做出贡献，即表示您同意许可证条款。

Corelight, Inc. 拥有此处的工作，并将其用于 Corelight 的营销目的（例如网络研讨会、印刷宣传品、网站文案）。您在此贡献的任何内容都可用于这些目的。除 Corelight, Inc. 之外的任何其他组织不得将此内容用于商业目的。

Corelight, Inc. 保留自由认可本仓库 CREDITS 文件中所列贡献者的权利，并可在电子及印刷媒体上发布他们在 GitHub 上的帖子、肖像和姓名。如果您希望因贡献而获得认可，请将您的名字放入 CREDITS 文件。

此处的内容可以自由分享。

Corelight, Inc. 对此处的内容保持编辑控制权。所有贡献都将接受审查，但 Corelight 保留以下权利：

• 按原样接受贡献
• 在接受之前或之后编辑贡献
• 拒绝贡献

然而，组成 Corelight 的人恰恰是：人。我们与世界分享这些内容，是因为我们希望社区参与。我们希望我们的客户和 Zeek 社区成员告诉我们，是否有任何内容在技术上不准确，或者某个特定的威胁狩猎在其网络上或特定规模下不起作用，因为这些信息将使未来阅读本指南的每个人受益。

如何贡献

贡献主要有两种方式：

• 分叉（Fork）仓库、进行修改，并通过拉取请求将这些修改提交回我们的仓库
• 开启一个问题（Issue），指出内容中的任何问题，或提供修改或添加的建议

在可能的情况下，贡献应与 MITRE ATT&CK 框架保持一致。 每个 ATT&CK 战术（目标或阶段）都存放在各自的文件夹中，并以 MITRE 分配的编号命名。每个战术文件夹内都有对应每种技术的一个文件。技术文件应带有与 MITRE 分配的技术编号相匹配的前缀。

目录

格式/风格建议