WatchAD20191101 master.zip

WatchAD是360公司在面临高级域渗透活动的威胁下,研发出的一款威胁检测产品。适用于基于Windows域构建的企业内网。通过对域控服务器数据的即时分析,360WatchAD能够及时准确发现高级域渗透活动,检测覆盖内网攻击杀伤链大部分手法。 如果您有认为需要加入到WatchAD检测的攻击方法,请提issue告诉我们相关复现方式,或者提交PR,成为本项目的贡献者。 如果您发现某个检测模块有较多的误报(日均超过10条),请提issue告诉我们,或由你优化之后提交PR,成为本项目的贡献者。