detecting-lateral-movement-with-zeek - 使用 Zeek 检测网络横向移动
通过分析 Zeek 日志检测网络流量中的横向移动，识别 SMB 传输、NTLM 喷射、远程服务执行与内部连接异常。
标签
更新于: 2026-09-19能力
典型输入
典型输出
该技能可以做什么
- 验证 Zeek 日志收集
- 解析 conn.log 横向模式
- 分析 SMB 管理员共享访问
- 检测 DCE/RPC 远程服务操作
- 检测 NTLM 账户喷射
- 运行自动化分析 Agent
输入
- Zeek 日志目录
- Zeek 日志文件
- 内部网络流量
输出
- Notice 日志告警
- 横向移动检测结果
要求
- Zeek 6.0+
- Zeek SMB 分析器
- Zeek DCE/RPC 分析器
- Zeek Kerberos 分析器
- Python 3.8+
- Zeek 日志目录访问权限