Threat Hunting Hypothesis-Driven: metodo, pratica e maturità operativa
Il threat hunting hypothesis-driven parte da un’ipotesi su come agirebbe l’avversario: ruolo della CTI, approccio TTP driven al posto degli IOC, esempi su LSASS e NTLM relay via WebDAV e livelli di maturità.
