案例技能关于

ClawIndex

OpenClaw Skills 与 Use Case 索引

ClawIndex 是一个生态驱动的 OpenClaw Skills 与真实 Use Case 索引站。

索引

Meta

© 2026 ClawIndex 保留所有权利。

带有该标签的 Skills：安全运维

浏览带有该标签的技能列表。

implementing-siem-correlation-rules-for-apt - 实现用于检测APT横向移动的SIEM关联规则。
siem 关联规则 apt检测横向移动
★ 0 · 更新于 2026-09-12
使用Splunk SPL和Sigma构建多事件关联规则，以检测跨Windows主机的APT横向移动。
⚙ 连接Splunk REST API ⚙ 构建Sigma关联规则 ⚙ 将Sigma规则转换为SPL
implementing-siem-correlation-rules-for-apt - 实现APT攻击的SIEM关联规则检测
SIEM 关联规则 APT检测横向移动
★ 1 · 更新于 2026-09-12
使用Splunk SPL和Sigma构建多事件关联规则，通过分析Windows事件日志与Sysmon遥测数据检测APT横向移动。
⚙ 构建多步骤Sigma关联规则 ⚙ 将Sigma规则转换为Splunk SPL ⚙ 部署关联搜索至Splunk ES
google-secops-yaral - 编写和调试Google SecOps YARAL查询进行行为威胁检测
威胁检测行为分析安全运营查询语言
★ 4 · 更新于 2026-02-18
为Google SecOps创建行为威胁狩猎和检测的YARAL查询
⚙ 编写YARAL查询 ⚙ 调试YARAL查询 ⚙ 创建YARAL检测规则