detecting-lateral-movement-with-zeek - 使用 Zeek 网络日志检测内部网络中的横向移动。
解析 Zeek 日志以识别 SMB 文件传输、NTLM 账户喷洒、远程服务执行及内部异常网络连接。
标签
更新于: 2026-09-19能力
典型输入
典型输出
该技能可以做什么
- 解析 Zeek 网络日志
- 检测 SMB 管理共享访问
- 识别 DCE RPC 远程服务操作
- 检测 NTLM 密码喷洒行为
- 运行自动化分析脚本
输入
- Zeek 日志目录
- Zeek 日志文件
输出
- Zeek notice.log 告警
- 自动化分析检测结果
要求
- Zeek 6.0+
- Python 3.8+
- Zeek 日志目录访问权限
- 已启用 SMB、DCE/RPC 和 Kerberos 分析器