下载

Skill UI

浏览并发现 9747+ 精选技能

全部编程开发人工智能设计创意产品商业数据科学市场营销职场通用效率工具硬件工程语言学习

搜索 LDAP签名，共找到 1 条记录

默认排序最新上传最多下载

通过事件关联检测NTLM重放攻击

detecting-ntlm-relay-with-event-correlation

mukul975/Anthropic-Cybersecurity-Skills

本框架通过关联Windows安全事件4624（登录类型3）来检测Active Directory环境中的NTLM重放攻击。它识别关键指标，包括IP地址与主机名不匹配、Responder/LLMNR嗅探痕迹以及SMB/LDAP签名未强制执行的情况，为T1557.001提供了全面的威胁检测能力。

1

语言