hunting-evtx-with-chainsaw
编程协作 · Windows日志狩猎 · Chainsaw威胁检测 · Sigma规则匹配 · 事件日志取证 · 离线威胁分析 · DFIR证据整理
对已收集的 Windows EVTX 文件运行 Chainsaw，使用SigmaHQ 规则库、内置检测规则以及高速关键字/正则搜索，并分析 shimcache、…
3.1万+
全站搜索
用自然语言找工具、提示词、技能、MCP 与工作流。
已理解：
共 0 条
提示词 5
查看全部技能 7
查看全部generating-forensic-timelines-with-hayabusa
编程协作 · 取证时间线 · Hayabusa 取证 · Windows 日志分析 · Sigma 规则检测 · 威胁狩猎
对已采集的 Windows EVTX 文件运行 Hayabusa，应用 Sigma 检测规则，生成带有严重等级、MITRE ATT&CK 映射以及每台主机/每个…
3.1万+
implementing-siem-correlation-rules-for-apt
编程协作 · SIEM 关联规则 · APT 攻击检测 · 横向移动识别 · Splunk SPL 编写 · Sigma 规则编写 · Windows 事件日志分析
编写多事件关联规则（Splunk SPL 和 Sigma 格式），通过在滑动时间窗口内跨主机串联 Windows
3.1万+
building-detection-rules-with-sigma
流程自动化 · Sigma检测规则 · SIEM查询转换 · MITRE ATT&CK映射 · Splunk Elastic适配 · 威胁情报落库 · 跨平台检测编写
使用 Sigma 规则格式构建与厂商无关的检测规则，覆盖 Splunk、Elastic、Microsoft Sentinel 等 SIEM 平台的威胁检测。当基…
3.1万+
pptx-html-fidelity-audit
设计多媒体 · pptx · html · 保真度 · 审查 · office · skill
审计 python-pptx 导出的文件与其源 HTML 幻灯片之间的差异，识别版式/内容偏差（页脚溢出、内容被裁切、斜体/em 丢失、样式丢失、节奏错乱的间距…
9.5万+
monitor-energy-disruptions
编程协作 · 能源中断监控 · 管道设施事件 · 油气储运设施 · 制裁状态查询 · 事件日志检索
获取面向管道与储存设施的精选能源中断事件日志。当用户询问有哪些能源资产正受到中断、制裁、停运或处于关注状态时使用。
8.5万+
counterparty-channel-discipline
研究分析 · agent-governance · multi-agent · 渠道纪律 · rule-enforcement · workflow-policy
面向共享渠道中与外部交易方共处的代理，按渠道分级的严格提示、提及门控、静默观察以及通信自治策略。当代理加入群聊、共享渠道或私信，外部人员能够读取每条消息，并且你…
25万+