hunting-for-living-off-the-land-binaries - 威胁排查受信任系统二进制文件(LOLBins)滥用行为威胁排查mitre-attacklolbinsedr更新于 2026-09-16主动排查攻击者利用合法系统二进制文件(LOLBins)执行恶意载荷或规避防御控制的行为。⚙ 制定威胁排查假设⚙ 确定目标 LOLBins⚙ 收集进程遥测数据
google-secops-yaral - 编写和调试Google SecOps YARAL查询进行行为威胁检测威胁检测行为分析安全运营查询语言★ 2 · 更新于 2026-02-18为Google SecOps创建行为威胁狩猎和检测的YARAL查询⚙ 编写YARAL查询⚙ 调试YARAL查询⚙ 创建YARAL检测规则