detecting-lateral-movement-with-zeek - 使用 Zeek 检测横向移动
通过解析 Zeek 日志检测 SMB 管理共享访问、DCE/RPC 远程服务执行、NTLM 账号爆破及内部网络连接异常。
标签
更新于: 2026-09-19能力
典型输入
典型输出
该技能可以做什么
- 解析 Zeek 网络日志
- 分析 SMB 管理共享访问
- 检测 DCE RPC 服务操作
- 识别 NTLM 账号爆破活动
- 运行自动化分析 Agent
输入
- Zeek 日志目录
- Zeek 网络日志
输出
- Zeek notice.log 告警
- 自动化分析检测结果
要求
- Zeek 6.0+
- Python 3.8+
- Zeek 日志目录访问权限
- 启用 Zeek SMB 分析器
- 启用 Zeek DCE RPC 分析器
- 启用 Zeek Kerberos 分析器