Threat Hunting with Splunk

RSA 2022

  1 yyy    145   
 BOTSv1  BOTSv1 1.1  BOTSv1 1.2  BOTSv1 1.3  BOTSv1 1.4  BOTSv1 1.5  BOTSv1 2.1  BOTSv1 2.2  BOTSv1 2.3  BOTSv1 2.4  BOTSv1 3.1  BOTSv1 3.2  BOTSv1 3.3  BOTSv1 3.4  BOTSv1 3.5 
 BOTSv1  BOTSv1 4.1  BOTSv1 4.2  BOTSv1 4.3  BOTSv1 4.4  BOTSv1 4.5  BOTSv1 4.6  BOTSv1 4.7  BOTSv1 4.8  BOTSv1 4.9  BOTSv1 4.10  BOTSv1 4.11  BOTSv1 4.12  BOTSv1 4.13  BOTSv1 4.14 
  2 Curious32    100   
 BOTSv1  BOTSv1 1.1  BOTSv1 1.2  BOTSv1 1.3  BOTSv1 1.4  BOTSv1 1.5  BOTSv1 2.1  BOTSv1 2.2  BOTSv1 2.3  BOTSv1 2.4  BOTSv1 3.1  BOTSv1 3.2  BOTSv1 3.3  BOTSv1 3.4  BOTSv1 3.5 
 BOTSv1  BOTSv1 4.1  BOTSv1 4.2  BOTSv1 4.3  BOTSv1 4.4  BOTSv1 4.5  BOTSv1 4.6  BOTSv1 4.7  BOTSv1 4.8  BOTSv1 4.9  BOTSv1 4.10  BOTSv1 4.11  BOTSv1 4.12  BOTSv1 4.13  BOTSv1 4.14 
  3 selenium    85   
 BOTSv1  BOTSv1 1.1  BOTSv1 1.2  BOTSv1 1.3  BOTSv1 1.4  BOTSv1 1.5  BOTSv1 2.1  BOTSv1 2.2  BOTSv1 2.3  BOTSv1 2.4  BOTSv1 3.1  BOTSv1 3.2  BOTSv1 3.3  BOTSv1 3.4  BOTSv1 3.5 
 BOTSv1  BOTSv1 4.1  BOTSv1 4.2  BOTSv1 4.3  BOTSv1 4.4  BOTSv1 4.5  BOTSv1 4.6  BOTSv1 4.7  BOTSv1 4.8  BOTSv1 4.9  BOTSv1 4.10  BOTSv1 4.11  BOTSv1 4.12  BOTSv1 4.13  BOTSv1 4.14 
  4 alper    85   
 BOTSv1  BOTSv1 1.1  BOTSv1 1.2  BOTSv1 1.3  BOTSv1 1.4  BOTSv1 1.5  BOTSv1 2.1  BOTSv1 2.2  BOTSv1 2.3  BOTSv1 2.4  BOTSv1 3.1  BOTSv1 3.2  BOTSv1 3.3  BOTSv1 3.4  BOTSv1 3.5 
 BOTSv1  BOTSv1 4.1  BOTSv1 4.2  BOTSv1 4.3  BOTSv1 4.4  BOTSv1 4.5  BOTSv1 4.6  BOTSv1 4.7  BOTSv1 4.8  BOTSv1 4.9  BOTSv1 4.10  BOTSv1 4.11  BOTSv1 4.12  BOTSv1 4.13  BOTSv1 4.14 
  5 Meghan    85   
 BOTSv1  BOTSv1 1.1  BOTSv1 1.2  BOTSv1 1.3  BOTSv1 1.4  BOTSv1 1.5  BOTSv1 2.1  BOTSv1 2.2  BOTSv1 2.3  BOTSv1 2.4  BOTSv1 3.1  BOTSv1 3.2  BOTSv1 3.3  BOTSv1 3.4  BOTSv1 3.5 
 BOTSv1  BOTSv1 4.1  BOTSv1 4.2  BOTSv1 4.3  BOTSv1 4.4  BOTSv1 4.5  BOTSv1 4.6  BOTSv1 4.7  BOTSv1 4.8  BOTSv1 4.9  BOTSv1 4.10  BOTSv1 4.11  BOTSv1 4.12  BOTSv1 4.13  BOTSv1 4.14 
  6 Kenan     85   
 BOTSv1  BOTSv1 1.1  BOTSv1 1.2  BOTSv1 1.3  BOTSv1 1.4  BOTSv1 1.5  BOTSv1 2.1  BOTSv1 2.2  BOTSv1 2.3  BOTSv1 2.4  BOTSv1 3.1  BOTSv1 3.2  BOTSv1 3.3  BOTSv1 3.4  BOTSv1 3.5 
 BOTSv1  BOTSv1 4.1  BOTSv1 4.2  BOTSv1 4.3  BOTSv1 4.4  BOTSv1 4.5  BOTSv1 4.6  BOTSv1 4.7  BOTSv1 4.8  BOTSv1 4.9  BOTSv1 4.10  BOTSv1 4.11  BOTSv1 4.12  BOTSv1 4.13  BOTSv1 4.14 
  7 Adil    85   
 BOTSv1  BOTSv1 1.1  BOTSv1 1.2  BOTSv1 1.3  BOTSv1 1.4  BOTSv1 1.5  BOTSv1 2.1  BOTSv1 2.2  BOTSv1 2.3  BOTSv1 2.4  BOTSv1 3.1  BOTSv1 3.2  BOTSv1 3.3  BOTSv1 3.4  BOTSv1 3.5 
 BOTSv1  BOTSv1 4.1  BOTSv1 4.2  BOTSv1 4.3  BOTSv1 4.4  BOTSv1 4.5  BOTSv1 4.6  BOTSv1 4.7  BOTSv1 4.8  BOTSv1 4.9  BOTSv1 4.10  BOTSv1 4.11  BOTSv1 4.12  BOTSv1 4.13  BOTSv1 4.14 
  8 Yildirim    80   
 BOTSv1  BOTSv1 1.1  BOTSv1 1.2  BOTSv1 1.3  BOTSv1 1.4  BOTSv1 1.5  BOTSv1 2.1  BOTSv1 2.2  BOTSv1 2.3  BOTSv1 2.4  BOTSv1 3.1  BOTSv1 3.2  BOTSv1 3.3  BOTSv1 3.4  BOTSv1 3.5 
 BOTSv1  BOTSv1 4.1  BOTSv1 4.2  BOTSv1 4.3  BOTSv1 4.4  BOTSv1 4.5  BOTSv1 4.6  BOTSv1 4.7  BOTSv1 4.8  BOTSv1 4.9  BOTSv1 4.10  BOTSv1 4.11  BOTSv1 4.12  BOTSv1 4.13  BOTSv1 4.14 
  9 Talat    80   
 BOTSv1  BOTSv1 1.1  BOTSv1 1.2  BOTSv1 1.3  BOTSv1 1.4  BOTSv1 1.5  BOTSv1 2.1  BOTSv1 2.2  BOTSv1 2.3  BOTSv1 2.4  BOTSv1 3.1  BOTSv1 3.2  BOTSv1 3.3  BOTSv1 3.4  BOTSv1 3.5 
 BOTSv1  BOTSv1 4.1  BOTSv1 4.2  BOTSv1 4.3  BOTSv1 4.4  BOTSv1 4.5  BOTSv1 4.6  BOTSv1 4.7  BOTSv1 4.8  BOTSv1 4.9  BOTSv1 4.10  BOTSv1 4.11  BOTSv1 4.12  BOTSv1 4.13  BOTSv1 4.14 
  10 adem    70   
 BOTSv1  BOTSv1 1.1  BOTSv1 1.2  BOTSv1 1.3  BOTSv1 1.4  BOTSv1 1.5  BOTSv1 2.1  BOTSv1 2.2  BOTSv1 2.3  BOTSv1 2.4  BOTSv1 3.1  BOTSv1 3.2  BOTSv1 3.3  BOTSv1 3.4  BOTSv1 3.5 
 BOTSv1  BOTSv1 4.1  BOTSv1 4.2  BOTSv1 4.3  BOTSv1 4.4  BOTSv1 4.5  BOTSv1 4.6  BOTSv1 4.7  BOTSv1 4.8  BOTSv1 4.9  BOTSv1 4.10  BOTSv1 4.11  BOTSv1 4.12  BOTSv1 4.13  BOTSv1 4.14 
  11 Seda    55   
 BOTSv1  BOTSv1 1.1  BOTSv1 1.2  BOTSv1 1.3  BOTSv1 1.4  BOTSv1 1.5  BOTSv1 2.1  BOTSv1 2.2  BOTSv1 2.3  BOTSv1 2.4  BOTSv1 3.1  BOTSv1 3.2  BOTSv1 3.3  BOTSv1 3.4  BOTSv1 3.5 
 BOTSv1  BOTSv1 4.1  BOTSv1 4.2  BOTSv1 4.3  BOTSv1 4.4  BOTSv1 4.5  BOTSv1 4.6  BOTSv1 4.7  BOTSv1 4.8  BOTSv1 4.9  BOTSv1 4.10  BOTSv1 4.11  BOTSv1 4.12  BOTSv1 4.13  BOTSv1 4.14 
  12 Emrah    55   
 BOTSv1  BOTSv1 1.1  BOTSv1 1.2  BOTSv1 1.3  BOTSv1 1.4  BOTSv1 1.5  BOTSv1 2.1  BOTSv1 2.2  BOTSv1 2.3  BOTSv1 2.4  BOTSv1 3.1  BOTSv1 3.2  BOTSv1 3.3  BOTSv1 3.4  BOTSv1 3.5 
 BOTSv1  BOTSv1 4.1  BOTSv1 4.2  BOTSv1 4.3  BOTSv1 4.4  BOTSv1 4.5  BOTSv1 4.6  BOTSv1 4.7  BOTSv1 4.8  BOTSv1 4.9  BOTSv1 4.10  BOTSv1 4.11  BOTSv1 4.12  BOTSv1 4.13  BOTSv1 4.14 
  13 abc    45   
 BOTSv1  BOTSv1 1.1  BOTSv1 1.2  BOTSv1 1.3  BOTSv1 1.4  BOTSv1 1.5  BOTSv1 2.1  BOTSv1 2.2  BOTSv1 2.3  BOTSv1 2.4  BOTSv1 3.1  BOTSv1 3.2  BOTSv1 3.3  BOTSv1 3.4  BOTSv1 3.5 
 BOTSv1  BOTSv1 4.1  BOTSv1 4.2  BOTSv1 4.3  BOTSv1 4.4  BOTSv1 4.5  BOTSv1 4.6  BOTSv1 4.7  BOTSv1 4.8  BOTSv1 4.9  BOTSv1 4.10  BOTSv1 4.11  BOTSv1 4.12  BOTSv1 4.13  BOTSv1 4.14 
  14 yunus    35   
 BOTSv1  BOTSv1 1.1  BOTSv1 1.2  BOTSv1 1.3  BOTSv1 1.4  BOTSv1 1.5  BOTSv1 2.1  BOTSv1 2.2  BOTSv1 2.3  BOTSv1 2.4  BOTSv1 3.1  BOTSv1 3.2  BOTSv1 3.3  BOTSv1 3.4  BOTSv1 3.5 
 BOTSv1  BOTSv1 4.1  BOTSv1 4.2  BOTSv1 4.3  BOTSv1 4.4  BOTSv1 4.5  BOTSv1 4.6  BOTSv1 4.7  BOTSv1 4.8  BOTSv1 4.9  BOTSv1 4.10  BOTSv1 4.11  BOTSv1 4.12  BOTSv1 4.13  BOTSv1 4.14 
  15 ilknur 1    35   
 BOTSv1  BOTSv1 1.1  BOTSv1 1.2  BOTSv1 1.3  BOTSv1 1.4  BOTSv1 1.5  BOTSv1 2.1  BOTSv1 2.2  BOTSv1 2.3  BOTSv1 2.4  BOTSv1 3.1  BOTSv1 3.2  BOTSv1 3.3  BOTSv1 3.4  BOTSv1 3.5 
 BOTSv1  BOTSv1 4.1  BOTSv1 4.2  BOTSv1 4.3  BOTSv1 4.4  BOTSv1 4.5  BOTSv1 4.6  BOTSv1 4.7  BOTSv1 4.8  BOTSv1 4.9  BOTSv1 4.10  BOTSv1 4.11  BOTSv1 4.12  BOTSv1 4.13  BOTSv1 4.14 
  16 hamza    35   
 BOTSv1  BOTSv1 1.1  BOTSv1 1.2  BOTSv1 1.3  BOTSv1 1.4  BOTSv1 1.5  BOTSv1 2.1  BOTSv1 2.2  BOTSv1 2.3  BOTSv1 2.4  BOTSv1 3.1  BOTSv1 3.2  BOTSv1 3.3  BOTSv1 3.4  BOTSv1 3.5 
 BOTSv1  BOTSv1 4.1  BOTSv1 4.2  BOTSv1 4.3  BOTSv1 4.4  BOTSv1 4.5  BOTSv1 4.6  BOTSv1 4.7  BOTSv1 4.8  BOTSv1 4.9  BOTSv1 4.10  BOTSv1 4.11  BOTSv1 4.12  BOTSv1 4.13  BOTSv1 4.14 
  17 TugbaU    35   
 BOTSv1  BOTSv1 1.1  BOTSv1 1.2  BOTSv1 1.3  BOTSv1 1.4  BOTSv1 1.5  BOTSv1 2.1  BOTSv1 2.2  BOTSv1 2.3  BOTSv1 2.4  BOTSv1 3.1  BOTSv1 3.2  BOTSv1 3.3  BOTSv1 3.4  BOTSv1 3.5 
 BOTSv1  BOTSv1 4.1  BOTSv1 4.2  BOTSv1 4.3  BOTSv1 4.4  BOTSv1 4.5  BOTSv1 4.6  BOTSv1 4.7  BOTSv1 4.8  BOTSv1 4.9  BOTSv1 4.10  BOTSv1 4.11  BOTSv1 4.12  BOTSv1 4.13  BOTSv1 4.14 
  18 Roya    35   
 BOTSv1  BOTSv1 1.1  BOTSv1 1.2  BOTSv1 1.3  BOTSv1 1.4  BOTSv1 1.5  BOTSv1 2.1  BOTSv1 2.2  BOTSv1 2.3  BOTSv1 2.4  BOTSv1 3.1  BOTSv1 3.2  BOTSv1 3.3  BOTSv1 3.4  BOTSv1 3.5 
 BOTSv1  BOTSv1 4.1  BOTSv1 4.2  BOTSv1 4.3  BOTSv1 4.4  BOTSv1 4.5  BOTSv1 4.6  BOTSv1 4.7  BOTSv1 4.8  BOTSv1 4.9  BOTSv1 4.10  BOTSv1 4.11  BOTSv1 4.12  BOTSv1 4.13  BOTSv1 4.14 
  19 Duygu     35   
 BOTSv1  BOTSv1 1.1  BOTSv1 1.2  BOTSv1 1.3  BOTSv1 1.4  BOTSv1 1.5  BOTSv1 2.1  BOTSv1 2.2  BOTSv1 2.3  BOTSv1 2.4  BOTSv1 3.1  BOTSv1 3.2  BOTSv1 3.3  BOTSv1 3.4  BOTSv1 3.5 
 BOTSv1  BOTSv1 4.1  BOTSv1 4.2  BOTSv1 4.3  BOTSv1 4.4  BOTSv1 4.5  BOTSv1 4.6  BOTSv1 4.7  BOTSv1 4.8  BOTSv1 4.9  BOTSv1 4.10  BOTSv1 4.11  BOTSv1 4.12  BOTSv1 4.13  BOTSv1 4.14 
  20 ufk    25   
 BOTSv1  BOTSv1 1.1  BOTSv1 1.2  BOTSv1 1.3  BOTSv1 1.4  BOTSv1 1.5  BOTSv1 2.1  BOTSv1 2.2  BOTSv1 2.3  BOTSv1 2.4  BOTSv1 3.1  BOTSv1 3.2  BOTSv1 3.3  BOTSv1 3.4  BOTSv1 3.5 
 BOTSv1  BOTSv1 4.1  BOTSv1 4.2  BOTSv1 4.3  BOTSv1 4.4  BOTSv1 4.5  BOTSv1 4.6  BOTSv1 4.7  BOTSv1 4.8  BOTSv1 4.9  BOTSv1 4.10  BOTSv1 4.11  BOTSv1 4.12  BOTSv1 4.13  BOTSv1 4.14 
  21 tek    15   
 BOTSv1  BOTSv1 1.1  BOTSv1 1.2  BOTSv1 1.3  BOTSv1 1.4  BOTSv1 1.5  BOTSv1 2.1  BOTSv1 2.2  BOTSv1 2.3  BOTSv1 2.4  BOTSv1 3.1  BOTSv1 3.2  BOTSv1 3.3  BOTSv1 3.4  BOTSv1 3.5 
 BOTSv1  BOTSv1 4.1  BOTSv1 4.2  BOTSv1 4.3  BOTSv1 4.4  BOTSv1 4.5  BOTSv1 4.6  BOTSv1 4.7  BOTSv1 4.8  BOTSv1 4.9  BOTSv1 4.10  BOTSv1 4.11  BOTSv1 4.12  BOTSv1 4.13  BOTSv1 4.14 
  22 mehmet    15   
 BOTSv1  BOTSv1 1.1  BOTSv1 1.2  BOTSv1 1.3  BOTSv1 1.4  BOTSv1 1.5  BOTSv1 2.1  BOTSv1 2.2  BOTSv1 2.3  BOTSv1 2.4  BOTSv1 3.1  BOTSv1 3.2  BOTSv1 3.3  BOTSv1 3.4  BOTSv1 3.5 
 BOTSv1  BOTSv1 4.1  BOTSv1 4.2  BOTSv1 4.3  BOTSv1 4.4  BOTSv1 4.5  BOTSv1 4.6  BOTSv1 4.7  BOTSv1 4.8  BOTSv1 4.9  BOTSv1 4.10  BOTSv1 4.11  BOTSv1 4.12  BOTSv1 4.13  BOTSv1 4.14 
  23 Yildirim2    15   
 BOTSv1  BOTSv1 1.1  BOTSv1 1.2  BOTSv1 1.3  BOTSv1 1.4  BOTSv1 1.5  BOTSv1 2.1  BOTSv1 2.2  BOTSv1 2.3  BOTSv1 2.4  BOTSv1 3.1  BOTSv1 3.2  BOTSv1 3.3  BOTSv1 3.4  BOTSv1 3.5 
 BOTSv1  BOTSv1 4.1  BOTSv1 4.2  BOTSv1 4.3  BOTSv1 4.4  BOTSv1 4.5  BOTSv1 4.6  BOTSv1 4.7  BOTSv1 4.8  BOTSv1 4.9  BOTSv1 4.10  BOTSv1 4.11  BOTSv1 4.12  BOTSv1 4.13  BOTSv1 4.14 
  24 okumus    10   
 BOTSv1  BOTSv1 1.1  BOTSv1 1.2  BOTSv1 1.3  BOTSv1 1.4  BOTSv1 1.5  BOTSv1 2.1  BOTSv1 2.2  BOTSv1 2.3  BOTSv1 2.4  BOTSv1 3.1  BOTSv1 3.2  BOTSv1 3.3  BOTSv1 3.4  BOTSv1 3.5 
 BOTSv1  BOTSv1 4.1  BOTSv1 4.2  BOTSv1 4.3  BOTSv1 4.4  BOTSv1 4.5  BOTSv1 4.6  BOTSv1 4.7  BOTSv1 4.8  BOTSv1 4.9  BOTSv1 4.10  BOTSv1 4.11  BOTSv1 4.12  BOTSv1 4.13  BOTSv1 4.14 
  25 llknur 1    5   
 BOTSv1  BOTSv1 1.1  BOTSv1 1.2  BOTSv1 1.3  BOTSv1 1.4  BOTSv1 1.5  BOTSv1 2.1  BOTSv1 2.2  BOTSv1 2.3  BOTSv1 2.4  BOTSv1 3.1  BOTSv1 3.2  BOTSv1 3.3  BOTSv1 3.4  BOTSv1 3.5 
 BOTSv1  BOTSv1 4.1  BOTSv1 4.2  BOTSv1 4.3  BOTSv1 4.4  BOTSv1 4.5  BOTSv1 4.6  BOTSv1 4.7  BOTSv1 4.8  BOTSv1 4.9  BOTSv1 4.10  BOTSv1 4.11  BOTSv1 4.12  BOTSv1 4.13  BOTSv1 4.14 
  26 ben    5   
 BOTSv1  BOTSv1 1.1  BOTSv1 1.2  BOTSv1 1.3  BOTSv1 1.4  BOTSv1 1.5  BOTSv1 2.1  BOTSv1 2.2  BOTSv1 2.3  BOTSv1 2.4  BOTSv1 3.1  BOTSv1 3.2  BOTSv1 3.3  BOTSv1 3.4  BOTSv1 3.5 
 BOTSv1  BOTSv1 4.1  BOTSv1 4.2  BOTSv1 4.3  BOTSv1 4.4  BOTSv1 4.5  BOTSv1 4.6  BOTSv1 4.7  BOTSv1 4.8  BOTSv1 4.9  BOTSv1 4.10  BOTSv1 4.11  BOTSv1 4.12  BOTSv1 4.13  BOTSv1 4.14 
  27 ZAE    5   
 BOTSv1  BOTSv1 1.1  BOTSv1 1.2  BOTSv1 1.3  BOTSv1 1.4  BOTSv1 1.5  BOTSv1 2.1  BOTSv1 2.2  BOTSv1 2.3  BOTSv1 2.4  BOTSv1 3.1  BOTSv1 3.2  BOTSv1 3.3  BOTSv1 3.4  BOTSv1 3.5 
 BOTSv1  BOTSv1 4.1  BOTSv1 4.2  BOTSv1 4.3  BOTSv1 4.4  BOTSv1 4.5  BOTSv1 4.6  BOTSv1 4.7  BOTSv1 4.8  BOTSv1 4.9  BOTSv1 4.10  BOTSv1 4.11  BOTSv1 4.12  BOTSv1 4.13  BOTSv1 4.14 

Version: 2.03