★ 0 · 更新于 2026-10-02
使用 Zeek、Velociraptor 和 SIEM 规则分析身份验证日志、网络流量、SMB 流量及 RDP 会话,识别横向移动。
浏览带有该标签的技能列表。
★ 0 · 更新于 2026-10-02
使用 Zeek、Velociraptor 和 SIEM 规则分析身份验证日志、网络流量、SMB 流量及 RDP 会话,识别横向移动。
★ 0 · 更新于 2026-09-29
为经授权的红队人员提供行动规划、C2 设计、攻击方法、OPSEC、协作与报告支持。
★ 0 · 更新于 2026-09-19
通过分析 Zeek 日志检测网络流量中的横向移动,识别 SMB 传输、NTLM 喷射、远程服务执行与内部连接异常。
★ 1 · 更新于 2026-09-19
通过解析 Zeek 日志检测 SMB 管理共享访问、DCE/RPC 远程服务执行、NTLM 账号爆破及内部网络连接异常。
★ 0 · 更新于 2026-09-19
解析 Zeek 日志以识别 SMB 文件传输、NTLM 账户喷洒、远程服务执行及内部异常网络连接。
★ 0 · 更新于 2026-09-19
通过分析 Zeek 网络日志检测横向移动,包括 SMB 共享访问、DCE/RPC 远程服务执行和 NTLM 凭据喷射。
★ 0 · 更新于 2026-09-12
使用Splunk SPL和Sigma构建多事件关联规则,以检测跨Windows主机的APT横向移动。
★ 1 · 更新于 2026-09-12
使用Splunk SPL和Sigma构建多事件关联规则,通过分析Windows事件日志与Sysmon遥测数据检测APT横向移动。
★ 72 · 更新于 2026-06-30
使用 NetExec 对 SMB、WinRM、LDAP 和 MSSQL 服务进行枚举、密码喷射、远程命令执行和凭据转储。
★ 33,949 · 更新于 2026-06-30
NetExec工具用于SMB、WinRM、LDAP、MSSQL枚举和远程执行
★ 3,096 · 更新于 2026-05-28
使用被盗的应用访问令牌绕过身份验证,访问受限账户、信息或服务。