ThreatHunting | 一个映射到MITRE ATT&CK的Splunk应用，指导威胁狩猎

这是一个Splunk应用程序，包含多个仪表板和超过130份报告，将帮助您调查初始狩猎指标。

您显然需要将Sysmon数据导入Splunk，好的配置可以在此处找到

注意： 此应用程序并非万能药，它需要调优和真正的调查工作才能在您的环境中真正有效。 尝试与您的系统管理员成为最好的朋友。他们将能够解释许多最初发现的指标。

非常感谢MITRE创建了ATT&CK框架！

我们非常欢迎拉取请求/问题票证和新添内容！

Mitre ATT&CK

我致力于将所有搜索映射到ATT&CK框架。 所有已链接配置的当前ATT&CK导航器导出可在此处找到，并可在此处查看

部署后所需操作

• 遵循应用程序中“关于”页面上的所有步骤，确保满足所有要求。
• 确保threathunting索引存在于您的索引器上
• 编辑宏以适合您的环境 > https://YOURSPLUNK/en-US/manager/ThreatHunting/admin/macros (确保sourcetype正确)
• 应用程序不附带白名单查找文件，您需要自行创建。这样做的目的是防止您在升级应用程序时意外覆盖它们。
• 安装查找csv's或自行创建，空csv's位于此处

由Kirtar Oza撰写的分步指南可在此处找到

使用

所有功能的详细说明可在此处或这篇博客文章中找到