具备该能力的 Skills：建立正常行为基线

更新于 2026-09-16

主动排查攻击者利用合法系统二进制文件（LOLBins）执行恶意载荷或规避防御控制的行为。