下载

Skill UI

浏览并发现 6006+ 精选技能

全部编程开发人工智能设计创意产品商业数据科学市场营销职场通用效率工具硬件工程语言学习

搜索 Sysmon ，共找到 18 条记录

默认排序最新上传最多下载

WMI横向移动狩猎

hunting-for-lateral-movement-via-wmi

mukul975/Anthropic-Cybersecurity-Skills

通过关联 Windows 4688 进程创建和 Sysmon 1 事件，识别 WmiPrvSE.exe 衍生进程、可疑命令行及 WMI 事件订阅持久化，实现 WMI 横向移动的告警与时间线分析。

WMI 事件订阅持久性狩猎

hunting-for-persistence-via-wmi-subscriptions

mukul975/Anthropic-Cybersecurity-Skills

指导通过监控 Sysmon 与 Windows WMI 事件订阅创建、枚举 ActiveScript/CommandLine 消费者与过滤器、分析触发器并关联 WmiPrvSe.exe 异常子进程及 MOF 编译，快速发现文件无痕持久化威胁。

进程注入威胁狩猎

hunting-for-process-injection-techniques

mukul975/Anthropic-Cybersecurity-Skills

基于 Sysmon 事件ID 8/10 识别 CreateRemoteThread 与危险访问掩码，构建进程注入关系图并打分，输出结构化狩猎报告与误报过滤建议。

注册表 Run 键追踪

hunting-for-registry-run-key-persistence

mukul975/Anthropic-Cybersecurity-Skills

通过分析 Sysmon 事件 ID 13 及关联事件，识别 Run/RunOnce 注册表项的恶意持久化、异常修改进程，并生成 Sigma/Splunk 检测规则。

影子副本删除检测

hunting-for-shadow-copy-deletion

mukul975/Anthropic-Cybersecurity-Skills

通过监控 vssadmin、WMIC 和 PowerShell 的影子副本操作，在 EDR、SIEM、Sysmon 与威胁情报中寻找勒索软件准备或反取证活动，验证假设并提出遏制与响应建议。

LOLBAS 检测规则

hunting-living-off-the-land-binaries

mukul975/Anthropic-Cybersecurity-Skills

通过分析 Windows 进程创建日志（事件 4688/Sysmon 1）并对照 LOLBAS 数据库命令，在 SIEM 或威胁狩猎中识别 certutil、wmic 等零文件攻击工具的滥用行为。

语言