Описание к материалам (пароль threathunting):
1. Cyber Threat Hunting Workshop. Digit Oktavianto. Термины, описание процесса, теория, базовые вещи.
2. ZeroNIghts 2016 - A Threat Hunter Himself. Тоже описание процесса от коллег из Kaspersky с практическими примерами и использованием инструментария.
3. Hunt Evil. Your Practical Guide to Threat Hunting. Документ, из которого все берут диаграмму с описанием процесса 😊
4. Blue Team Handbook SOC, SIEM, and Threat Hunting V1.02. Нас особенно интересует 171 стр. Чек-листы для отслеживания подозрительного поведения, описания кейсов, пояснения что как
5. Incorporating a Prevention Mindset into Threat Detection and Response. Dark Reading, April 2022. Много воды описательной части по теме.
6. The State of Threat Hunting and the Role of the Analyst. Занимательное исследование от Ponemon Institute. Много опросов различных компаний и статистики)
7-9 Подборка материалов от SANS по процессу.
10. Threat Hunting Report. Просто инфографика за 2021 год от Cybersecurity Insiders