Описание к материалам (пароль threathunting):
1. Threat Hunting Playbook. В сжатом формате про аномалии и детект (непродвинутого злоумышленника).
2. Threat Hunting For Dummies. Книга, что называется, для широкого круга читателей.
3. Framework For Threat Hunting. Короткая заметка, из которой можно почерпнуть знания про развитие процесса.
4. SANS Building and Maturing Your Threat Hunting Program. Без SANS никуда. 🥸 Тоже про развитие.
5. TaHiTI Threat Hunting Methodology. Описание методологии, объединяющей процессы TH и TI.
6. TaHiTI Methodology. Чуть больше данных по вышеуказанной методологии.
7. MaGMa For Threat Hunting. Эксель может быть интересен в части отчётности для L2/L3.
8. The Endgame Guide to Threat Hunting. Хороший материал, много практики.
9. Practical Threat Intelligence And Data-Driven Threat Hunting. Тут и про зрелость, и про TaHiTI, и про эмуляцию, и про ATT&CK... Вещь! 👍🏻
10. OverWatch Threat Hunting Report. Отчёт от CrowdStrike за 2022год.