Research Document for Threat Hunting

Name: Research Document for Threat Hunting
Creator: Wei, Hsiao-Lan; Gilvy Langgawan Putra, Muhammad; Lin, Raymund
Published: 2025-04-14T00:00:00+08:00

Figshare2025-04-14 更新2026-04-08 收录

威胁狩猎

安全查询质量评估

数据链接：

https://figshare.com/articles/dataset/Research_Document_for_Threat_Hunting/28519811/3 数据链接链接失效反馈

官方服务：

资源简介：

THis research comparing hunt query quality crafted by human using Gemini and without Gemini focus on threat hunting

提供机构：

Wei, Hsiao-Lan; Gilvy Langgawan Putra, Muhammad; Lin, Raymund

创建时间：

2025-04-14

CYBERTEAM

威胁狩猎

LLM评估

CYBERTEAM是一个为蓝队威胁狩猎实践而设计的基准数据集，它整合了来自23个漏洞数据库和多个安全平台的威胁情报数据，包括MITRE、NVD、CISE、Red Hat Bugzilla、Oracle Security Alerts和IBM X-Force等。数据集涵盖了威胁狩猎的整个生命周期，包括威胁归因、行为分析、优先级排序和响应与缓解。CYBERTEAM通过模块化策略将威胁狩猎任务标准化，使

arXiv2025-09-28 更新390

Research Document for Threat Hunting

网络安全

威胁狩猎

THis research comparing hunt query quality crafted by human using Gemini and without Gemini focus on threat hunting

DataCite Commons2025-05-01 更新110

Jarrodbarnes/excytin-sft

网络安全

威胁狩猎

该数据集包含专家调查痕迹，用于训练模型在ExCyTIn-Bench上进行多步数据库查询和证据分析。ExCyTIn-Bench是一个用于评估LLM代理在网络安全威胁狩猎上的基准。数据集来源为使用DeepSeek-Reasoner在ExCyTIn-Bench TRAIN问题上生成的数据，格式为TRL SFTTrainer消息格式（用户/助手对），任务是通过SQL查询进行多步网络安全事件调查。数据集分为

Hugging Face2025-12-11 更新80

threat-hunting-soc-fr

威胁狩猎

安全运营

该数据集是一个专注于威胁狩猎和安全运营中心（SOC）操作的法语双语数据集，由AYI-NEDJIMI Consultants创建。数据集包含五个部分：1) `hunt_hypotheses` - 按MITRE ATT&CK战术组织的威胁狩猎假设（约32条）；2) `siem_queries` - 多平台SIEM检测查询（约30条）；3) `soc_playbooks` - SOC响应操作手册（约15

Hugging Face2026-02-18 更新130

RA-10

网络安全

威胁狩猎

Establish and maintain a cyber threat hunting capability to: Search for indicators of compromise in organizational systems; and Detect, track, and disrupt

grcacademy.io2023-06-10 更新90

Research Document for Threat Hunting

资源简介：

相关数据集