Mordor：重播应对策略

简介：
Mordor：重播应对策略是一篇探讨在《中土世界》游戏中，针对特定挑战区域Mordor的有效战术和技巧的文章。它提供给玩家宝贵的经验分享与实战建议。 Mordor项目以JavaScript对象表示法（JSON）文件的形式提供了预先记录的安全事件，这些事件是在模拟对抗性技术后生成的，并附带Packet Capture（PCAP）文件作为上下文信息（如适用）。预录的数据按照MITER定义的平台、对手群体、战术和技术进行分类。除了特定已知恶意行为外，还包含了周围发生的其他相关背景或事件的信息。 这样做旨在鼓励用户测试不同数据源间的创意关联性，并以此增强检测策略的有效性，同时可能减少自身环境中误报的数量。Mordor这个名字来源于令人敬畏的书籍/电影系列中的恶魔居住地。该项目存储库中存放的是由已知“恶意”对抗活动生成的数据，故也借用此名作为项目名称。 文件的目标是提供一个开放且便携式的恶意数据集，以加速数据分析的发展，并促进和加快对抗技术仿真及输出消耗的过程。这使世界各地的安全分析师能够使用真实、已知的威胁进行分析研究。