具备该能力的 Skills：识别 DCE RPC 远程服务操作

更新于 2026-09-19

解析 Zeek 日志以识别 SMB 文件传输、NTLM 账户喷洒、远程服务执行及内部异常网络连接。