带有该标签的 Skills：威胁狩猎

浏览带有该标签的技能列表。

roth-detection-engineering - 应用可移植的 Sigma 与 YARA 检测工程方法
检测工程 Sigma YARA SIEM
★ 666 · 更新于 2026-10-02
运用 Florian Roth 的方法创建可移植的 Sigma 和 YARA 检测规则，并涵盖测试、元数据、误报记录和 SIEM 转换。
⚙ 编写可移植的 Sigma 规则 ⚙ 创建 YARA 规则 ⚙ 将 Sigma 转换为 SIEM 查询
attack-ent-t1574-001-dll - MITRE ATT&CK T1574.001 DLL分析
MITRE ATT&CK T1574.001 DLL 威胁搜寻
★ 29 · 更新于 2026-05-28
分析MITRE ATT&CK T1574.001 DLL技术，用于TTP分类、检测工程、威胁搜寻和防御操作
⚙ 分析ATT&CK技术 ⚙ 映射TTP到证据 ⚙ 提供检测指导