0x783kb / Threat-Analysis-Handbook

git clone https://github.com/0x783kb/Threat-Analysis-Handbook.git

常见的攻击行为监测特征及方法，涵盖端点和流量，未包含PowerShell和Sysmon。预祝运营生活愉快！