🤒 Что для процесса Windows нормально, а что нет
EchoTrail Insights – база поведения процессов Windows от Брайана Конканнона по миллионам реальных запусков на живых хостах.
Применяется для триажа алертов и threat-hunting: пробиваешь имя файла или хеш и видишь распространённость, обычный путь, родительский процесс и оценку редкости от 0 до 100.
💬 https://echotrail.io/
#EchoTrail #ThreatHunting #ProcessAnalysis
Secure Sector.
EchoTrail Insights – база поведения процессов Windows от Брайана Конканнона по миллионам реальных запусков на живых хостах.
Применяется для триажа алертов и threat-hunting: пробиваешь имя файла или хеш и видишь распространённость, обычный путь, родительский процесс и оценку редкости от 0 до 100.
Аномалию находишь вычитанием нормы: svchost.exe не из того каталога или процесс с низким скором – кандидат на разбор, а не ложный позитив.
💬 https://echotrail.io/
#EchoTrail #ThreatHunting #ProcessAnalysis
Secure Sector.