使用该输入的 Skills：内部网络流量

更新于 2026-09-19

通过分析 Zeek 日志检测网络流量中的横向移动，识别 SMB 传输、NTLM 喷射、远程服务执行与内部连接异常。