具备该能力的 Skills：转换 Sigma 检测规则

★ 1 · 更新于 2026-10-03

使用 Zeek、Velociraptor 和 SIEM 规则分析认证日志、网络流量、SMB 流量及 RDP 会话，以识别横向移动。