软件下载帮助文档新闻资讯

Skill UI

浏览并发现 16598+ 精选技能

全部编程开发人工智能设计创意产品商业数据科学市场营销职场通用效率工具硬件工程语言学习

搜索事件溯源，共找到 4 条记录

默认排序最新上传最多下载

构建云端安全信息与事件管理系统

building-cloud-siem-with-sentinel

mukul975/Anthropic-Cybersecurity-Skills

本指南详细介绍了如何使用Microsoft Sentinel构建云原生SIEM/SOAR系统。涵盖了多云数据连接器（AWS、Azure、GCP）的配置、编写高级KQL查询进行威胁检测与溯源，以及使用Logic Apps构建自动化响应剧本。适用于在复杂的跨云环境中建立集中式安全运营中心。

NTLM重放攻击检测与溯源

hunting-for-ntlm-relay-attacks

mukul975/Anthropic-Cybersecurity-Skills

本工具用于检测NTLM重放攻击（T1557.001），通过分析Windows事件ID 4624，重点关注使用NTLMSSP认证的登录事件。它能够识别IP地址与主机名的不匹配、LLMNR/NBT-NS欺骗痕迹，并审计SMB签名状态，是安全运营中心进行主动威胁狩猎和事件调查的关键辅助技能。

弹性SIEM告警分级与调查

performing-alert-triage-with-elastic-siem

mukul975/Anthropic-Cybersecurity-Skills

本指南详细介绍了在弹性安全SIEM环境下，执行系统性安全告警分级和调查的流程。用户将学习如何利用Kibana、ES|QL查询和ECS标准化数据，对收到的安全告警进行分类、优先级排序和威胁溯源，这是安全运营中心（SOC）分析师进行高效事件响应的关键技能。

侧向移动检测与溯源

performing-lateral-movement-detection

mukul975/Anthropic-Cybersecurity-Skills

本技能用于安全运营中心（SOC）和安全分析师，用于检测攻击者在初步入侵后在内部网络中的侧向移动行为。通过在SIEM中关联Windows安全事件日志、Sysmon数据和网络流数据，识别如Pass-the-Hash、PsExec、WMI和RDP等高级横向移动技术。该功能映射到MITRE ATT&CK TA0008，是进行事件调查和构建检测规则的关键能力。

1

语言