下载

Skill UI

浏览并发现 9783+ 精选技能

全部编程开发人工智能设计创意产品商业数据科学市场营销职场通用效率工具硬件工程语言学习

搜索事件4104 ，共找到 2 条记录

默认排序最新上传最多下载

PowerShell脚本日志安全分析

analyzing-powershell-script-block-logging

mukul975/Anthropic-Cybersecurity-Skills

该工具用于安全取证分析Windows PowerShell脚本块日志（事件ID 4104）。它能够重构跨多个事件的脚本，并应用熵分析和模式匹配技术，高效检测混淆命令、Base64编码载荷、下载凭证和AMSI绕过行为，是安全事件调查和威胁狩猎的关键辅助工具。

查找异常PowerShell执行行为

hunting-for-anomalous-powershell-execution

mukul975/Anthropic-Cybersecurity-Skills

这是一个用于安全分析师查找恶意PowerShell活动的工具。它通过解析Windows事件日志（EVTX）文件，结合脚本块日志（4104）、模块日志（4103）和进程创建事件，检测混淆命令、AMSI绕过尝试、编码载荷和凭证转储等关键威胁，适用于事件响应和威胁狩猎。

1

语言