具备该能力的 Skills：检测凭据转储工具

更新于 2026-09-17

利用 EDR 遥测、Sysmon 进程访问监控与 Windows 安全事件关联，检测针对 LSASS、SAM 及 NTDS 的凭据转储技术。