attack-ent-t1218-012-verclsid - 分析 MITRE ATT&CK T1218.012 Verclsid 技术
分析企业矩阵中的 MITRE ATT&CK T1218.012 Verclsid 技术，用于 TTP 分流、检测工程、威胁猎捕与防御规划。
标签
更新于: 2026-09-16能力
典型输入
典型输出
该技能可以做什么
- 分析 T1218.012 技术上下文
- 将用户证据映射至 ATT&CK
- 生成检测与猎捕指导
- 评估 ATT&CK 技术覆盖范围
- 渲染防御简报
输入
- 用户证据与日志
- 系统及平台信息
- 排查范围定义
输出
- 防御简报 Markdown 文件
- 检测工程简报
- 威胁猎捕计划
- 事件响应记录
- ATT&CK 覆盖率评估
要求
- Python 运行环境
- Windows 平台上下文