软件下载帮助文档新闻资讯

Skill UI

浏览并发现 15857+ 精选技能

全部编程开发人工智能设计创意产品商业数据科学市场营销职场通用效率工具硬件工程语言学习

搜索 Active Directory ，共找到 2 条记录

默认排序最新上传最多下载

账户操纵T1098威胁狩猎

hunting-for-t1098-account-manipulation

mukul975/Anthropic-Cybersecurity-Skills

本技能用于安全威胁狩猎，旨在检测网络攻击者利用T1098等技术进行的账户操纵行为。通过分析Windows安全事件日志（如4738、4728），识别异常的组权限变更、特权账户创建或SID历史注入，是进行事件调查和提升安全态势感知的关键方法。

NTLM重放攻击事件关联检测

detecting-ntlm-relay-with-event-correlation

mukul975/Anthropic-Cybersecurity-Skills

该技能提供了一套全面的NTLM重放攻击检测框架。通过关联Windows事件4624日志，它能识别源IP与主机名不匹配的异常登录，检测Responder或LLMNR劫持的痕迹，并审计SMB/LDAP协议签名，适用于Active Directory环境下的凭证狩猎和安全审计。

1

语言