【文件属性】：
文件名称：threatbutt:用于 SIEM 自动化的 ThreatButt API PowerShell 集成..
文件大小：363KB
文件格式：ZIP
更新时间：2021-06-01 11:14:01
PowerShell
PowerShell 属性骰子
格雷格。 foss [at] owasp 。 组织
v0.1 -- 2015 年 5 月
[关于]
+ 集成 = Derpth(TM) 中的防御
目前，每个人都无时无刻不在受到来自世界各地的人们的攻击。 但是，我们如何知道谁实际上在攻击我们的网络？ 值得庆幸的是，ThreatButt 的人们开发了一个突破性的威胁归因源。 使用他们获得专利的 Clown Strike 技术，我们能够利用私有、混合、公共和 cumulus 云系统的原始力量为任何企业带来 Viking 级威胁情报。
使用这项技术，我们可以立即知道谁攻击了我们，从哪里攻击我们，使用什么技术，最重要的是，生成响亮且越来越烦人的语音警报，为 SOC 提供全天 100% 准确的攻击信息。
[如何]
这个脚本超级复杂，需要计算机科学学位才能操作：
PS C:\> .\threatbutt.ps
【文件预览】：
threatbutt-master
----images()
--------script.png(103KB)
--------threatbutt.png(27KB)
--------event-logs.png(161KB)
--------SmartResponse.png(67KB)
----LICENSE(18KB)
----threatbutt.ps1(7KB)
----README.md(4KB)