带有该标签的 Skills：MITRE T1003.006

更新于 2026-09-17

通过监控非域控制器账户发起的 DsGetNCChanges 目录复制请求，检测 Active Directory 中的 DCSync 攻击。