使用该输入的 Skills：Windows Security Event Logs

★ 0 · 更新于 2026-10-02

使用 Zeek、Velociraptor 和 SIEM 规则分析身份验证日志、网络流量、SMB 流量及 RDP 会话，识别横向移动。

★ 3 · 更新于 2026-09-12

检测内部人员威胁行为指标，包括异常数据访问、非工作时间活动、批量文件下载、权限滥用和离职相关的数据窃取。