extracting-windows-event-logs-artifacts
编程协作 · Windows 事件日志取证 · EVTX 日志解析 · Sigma 规则告警匹配 · 横向移动检测 · 持久化与权限提升分析
使用 Chainsaw、Hayabusa 和 EvtxECmd 提取、解析和分析 Windows 事件日志（EVTX），以检测横向移动、持久化和权限提升。
3.1万+
全站搜索
用自然语言找工具、提示词、技能、MCP 与工作流。
已理解：Chainsaw威胁检测
共 12 条
提示词 3
查看全部技能 5
查看全部hunting-evtx-with-chainsaw
编程协作 · Windows日志狩猎 · Chainsaw威胁检测 · Sigma规则匹配 · 事件日志取证 · 离线威胁分析 · DFIR证据整理
对已收集的 Windows EVTX 文件运行 Chainsaw，使用SigmaHQ 规则库、内置检测规则以及高速关键字/正则搜索，并分析 shimcache、…
3.1万+
track-tariff-trends
编程协作 · MFN 关税时序 · 国际贸易监测 · 海关税率查询 · 国家关税走势 · 关税数据检索
检索报告国的最惠国（MFN）适用关税率时间序列——按年份的适用税率与约束税率，以及可选的美国有效关税率。在用户询问某国最惠国关税随时间变化情况时使用。
8.5万+
track-climate-hazards
编程协作 · 气候灾害追踪 · 洪水台风监测 · 旱情高温预警 · 环境异常检测 · 气候新闻聚合
检索与气候相关的灾害事件、异常情况和气候新闻。在用户询问洪水、气旋、干旱、热浪、野火或气候扰动时使用。
8.5万+
doc-coauthoring
编程协作 · 文档协作 · co-authoring · 写作提示词 · 结构化写作 · Claude · Skill
通过结构化工作流引导用户协同撰写文档。适用于用户希望撰写文档、提案、技术规范、决策文档或类似结构化内容的场景。该工作流帮助用户高效地传递上下文、通过迭代打磨内容…
17万+
MCP 4
查看全部
Pangea MCP Server
研究与数据
集成Pangea安全API，轻松实现数据脱敏、威胁检测与合规审计。
Crowdstrike Falcon
安全 · crowdstrike · falcon · security-analysis
用AI直接调用CrowdStrike安全数据，威胁检测与响应快人一步。
Vectra MCP Server
研究与数据 · 知识与内容管理 · vectra
用MCP直接查Vectra知识库，建集合、搜内容一气呵成。
Wazuh MCP Server
研究与数据 · Python · AI · wazuh · Claude · claude-ai · siem · security-operations · 大语言模型 · wazuh-integration
把Wazuh安全告警接进大模型，实时分析威胁不用再手动查日志。