detecting-living-off-the-land-attacks - 检测可疑的 Windows LOLBin 活动网络安全威胁检测LOLBins地面生活攻击★ 3 · 更新于 2026-10-07通过分析进程创建、命令行、父子进程关系和网络活动,检测合法 Windows 二进制文件的滥用。⚙ 配置面向 LOLBin 的 Sysmon 监控⚙ 编写 Sigma 检测规则⚙ 分析 Sysmon 事件日志