detecting-t1548-abuse-elevation-control-mechanism - 检测 T1548 滥用提升控制机制威胁捕获uac绕过权限提升mitre-t1548更新于 2026-09-15通过监控注册表修改、进程提升标志和异常父子进程关系，检测 UAC 绕过及提权机制滥用。⚙ 监控 UAC 注册表修改⚙ 检测自动提升进程滥用⚙ 追踪进程完整性级别变化
secops-hunt - 安全运营的主动威胁狩猎安全威胁狩猎网络安全事件响应★ 602 · 更新于 2026-02-11提供主动威胁狩猎的专家指导，以识别未检测到的威胁⚙ 搜索活动指标⚙ 检查IOC匹配⚙ 查询UDM数据
