Red Team的SIEM-Red Team的工具,用于跟踪和警告Blue Team活动,并增强了长期操作的可用性。 检查以获取有关使用情况的信息,或查看以下列出的博客文章或演示文稿之一: 博客第1部分: 博客第2部分:使 博客第3部分: SANS Hackfest 2020:用RedELK和您的Red Team超级充电 Hack in Paris 2019:谁观看守望者和 x33fcon 2019追赶蓝队OPSEC故障和 BruCon 2018:在Red Team Ops和使用Blue Team技术 项目目标 简称:红队的SIEM。 更长:红队的SIEM服务于两个目标: 通过创建