detecting-t1055-process-injection-with-sysmon
编程协作 · skill · agent-skill · detecting · t1055 · process · injection · with · sysmon
通过分析 Sysmon 事件 ID 1、7、8、10 和 25 中的跨进程内存操作、远程线程创建以及异常的 DLL
3.2万+
全站搜索
用自然语言找工具、提示词、技能、MCP 与工作流。
已理解：
共 0 条
工具 2
查看全部提示词 2
查看全部技能 6
查看全部detecting-dll-sideloading-attacks
研究分析 · DLL 侧载检测 · 搜索顺序劫持排查 · Sysmon 事件分析 · EDR 告警分诊 · 持久化威胁狩猎
检测 DLL 侧加载和搜索顺序劫持（MITRE T1574），攻击者植入恶意 DLL 以便合法的已签名应用程序加载，方法包括分析 Sysmon Event ID…
3.1万+
track-military-flights
编程协作 · 军用飞机追踪 · OpenSky 数据集成 · 飞行活动聚类 · 空中态势分析 · 呼号机型查询
获取被追踪的军用飞机位置（OpenSky + Wingbits），包含呼号、机型、运营方、高度以及活动集群，可按边界框、运营方和机型进行筛选。当用户询问某地区的…
8.5万+
check-sanctions-pressure
编程协作 · OFAC 制裁清单查询 · 制裁对象统计 · 制裁压力评估 · 船舶飞机制裁汇总 · 地缘风险分析
获取归一化的 OFAC 制裁压力数据——指定摘要、最新新增条目，以及按国家/项目汇总的统计信息（包括受制裁船只和飞机）。当用户询问哪些国家或项目面临制裁压力，或…
8.5万+
code-review
编程协作 · 代码评审 · skill · 开发协作 · 代码质量
审查 Spec Kit 代码变更，检查正向与负向测试覆盖率、针对缺陷修复的回归证据，以及仓库术语的一致性。在审查 diff 或 pull request 时使用…
13万+
track-vessel-traffic
编程协作 · AIS 船舶轨迹查询 · 海事流量快照 · 油轮轨迹追踪 · 区域船舶检索 · 航运异常监测
获取一个时间点的 AIS 船舶交通快照,包含潜在干扰船舶以及可选的油轮叠加层,可通过边界框进行筛选。当用户询问某区域内有哪些船只,或海运交通是否受到干扰时使用。
8.5万+
