下载

Skill UI

浏览并发现 11131+ 精选技能

全部编程开发人工智能设计创意产品商业数据科学市场营销职场通用效率工具硬件工程语言学习

搜索 4662 ，共找到 2 条记录

默认排序最新上传最多下载

检测AD域控DCSync凭证窃取

detecting-dcsync-attack-in-active-directory

mukul975/Anthropic-Cybersecurity-Skills

本技能是针对Active Directory域控安全威胁狩猎的指南。它指导用户重点监控Windows事件ID 4662，追踪非域控制器账户对AD域复制权限的异常访问。这类异常行为是DCSync攻击的关键指标，常被攻击者用来窃取域控哈希，实施凭证窃取和横向移动。

检测DCSync攻击事件日志

hunting-for-dcsync-attacks

mukul975/Anthropic-Cybersecurity-Skills

本指南提供检测DCSync攻击的方法，通过分析Windows事件ID 4662，识别来自非域控制器账户的未经授权的域复制请求。适用于安全事件响应和威胁狩猎，旨在防止凭证被盗。

1

语言