★ 666 · 更新于 2026-10-02
运用 Florian Roth 的方法创建可移植的 Sigma 和 YARA 检测规则,并涵盖测试、元数据、误报记录和 SIEM 转换。
浏览带有该标签的技能列表。
★ 666 · 更新于 2026-10-02
运用 Florian Roth 的方法创建可移植的 Sigma 和 YARA 检测规则,并涵盖测试、元数据、误报记录和 SIEM 转换。
★ 4 · 更新于 2026-09-28
解析 CTI 报告,将对手行为映射到 MITRE ATT&CK 技术,构建可搜索的 STIX 2.1 攻击模式库并生成检测模板。
★ 29 · 更新于 2026-05-28
分析MITRE ATT&CK T1574.001 DLL技术,用于TTP分类、检测工程、威胁搜寻和防御操作