detecting-rdp-brute-force-attacks
编程协作 · RDP 暴力破解检测 · Windows 日志分析 · 蓝队威胁狩猎 · SIEM 检测规则 · 事件日志取证
通过解析 Windows 安全事件日志(EVTX 文件,使用 python-evtx)检测
用自然语言找工具、提示词、技能、MCP 与工作流。
已理解:
共 0 条
临床研究 · 学术汇报 · 选题指导 · 文献综述 · 演讲技巧 · 批判性思维
以临床研究教授视角,指导学生完成选题、文献、呈现与答辩全流程的学术汇报准备
德黑兰街头抓拍风AI绘图提示
从内容中提取事件并整理时间线
根据业务想法,推荐简短好记的域名
教学助手 · 知识检查 · 分步学习 · 清单管理 · 提问引导
一位循循善诱的 AI 老师,引导学习者分阶段深入掌握知识并保持进度清单
编程协作 · RDP 暴力破解检测 · Windows 日志分析 · 蓝队威胁狩猎 · SIEM 检测规则 · 事件日志取证
通过解析 Windows 安全事件日志(EVTX 文件,使用 python-evtx)检测
编程协作 · Windows日志狩猎 · Chainsaw威胁检测 · Sigma规则匹配 · 事件日志取证 · 离线威胁分析 · DFIR证据整理
对已收集的 Windows EVTX 文件运行 Chainsaw,使用SigmaHQ 规则库、内置检测规则以及高速关键字/正则搜索,并分析 shimcache、…
编程协作 · 概率预测查询 · 预测评分卡 · 预测校准分析 · 情景概率检索 · 预测驱动因素
获取概率性预测及其计分卡上下文。当用户询问 World Monitor 在预测什么、概率如何变化,或预测的校准程度如何时使用。
编程协作 · 疫情爆发预警 · 空气质量健康 · 公共卫生监测 · 区域风险查询 · API 密钥调用
获取疾病暴发警报与 PM2.5 空气质量健康警告。当用户询问某个国家、城市或地区当前的公共卫生风险时使用。
编程协作 · 人机协作 · 审批流程 · 敏感操作 · Agent · 安全
Operator approval contract with internal filing notices for agent-drafted outbou
编程协作 · 能源中断监控 · 管道设施事件 · 油气储运设施 · 制裁状态查询 · 事件日志检索
获取面向管道与储存设施的精选能源中断事件日志。当用户询问有哪些能源资产正受到中断、制裁、停运或处于关注状态时使用。
编程协作 · 仪表盘端到端验证 · 浏览器界面自动化 · 界面截图存档 · 用户行为驱动测试 · 功能演示取证
启动并驱动 WorldMonitor 浏览器仪表盘(位于 /dashboard 的 Vite 应用),通过截图与脚本记录来证明面向用户的行为。当某项变更需要在真…