下载

Skill UI

浏览并发现 9747+ 精选技能

全部编程开发人工智能设计创意产品商业数据科学市场营销职场通用效率工具硬件工程语言学习

搜索订阅，共找到 2 条记录

默认排序最新上传最多下载

检测WMI事件持久化痕迹

detecting-wmi-persistence

mukul975/Anthropic-Cybersecurity-Skills

本指南详细介绍了如何检测WMI事件订阅持久化机制（T1546.003）。通过分析Sysmon事件ID 19、20和21，帮助安全分析师识别恶意的事件过滤器、事件消费者和绑定，是进行事件响应和威胁狩猎的关键步骤。

WMI横向移动威胁狩猎

hunting-for-lateral-movement-via-wmi

mukul975/Anthropic-Cybersecurity-Skills

本技能专用于检测基于WMI（Windows Management Instrumentation）的横向移动攻击。通过分析Windows事件日志（如4688）和Sysmon日志，识别由WmiPrvSE.exe进程触发的异常子进程、可疑命令列以及WMI事件订阅的持久化痕迹，帮助安全分析师进行深度威胁狩猎和安全事件调查。

1

语言