更新于 2026-09-17
利用 EDR 遥测、Sysmon 进程访问监控与 Windows 安全事件关联，检测针对 LSASS、SAM 及 NTDS 的凭据转储技术。
浏览使用该输入的技能列表。
更新于 2026-09-17
利用 EDR 遥测、Sysmon 进程访问监控与 Windows 安全事件关联，检测针对 LSASS、SAM 及 NTDS 的凭据转储技术。
★ 2 · 更新于 2026-09-12
检测内部人员威胁行为指标，包括异常数据访问、非工作时间活动、批量文件下载、权限滥用和离职相关的数据窃取。