47+AI
ZH

全站搜索

用自然语言找工具、提示词、技能、MCP 与工作流。

已理解: 

共 0 条

提示词 6

查看全部

performing-lateral-movement-with-wmiexec

编程协作 · Windows 横向移动 · WMI 远程执行 · Impacket 渗透工具 · CrackMapExec 利用 · 攻击后渗透

使用基于 WMI 的远程执行技术跨 Windows 网络执行横向移动,包括 Impacket

3.2万+

hunting-for-lateral-movement-via-wmi

编程协作 · WMI 横向移动狩猎 · 远程执行检测 · Sysmon 日志分析 · Windows 进程监控 · 攻击链路溯源

通过分析 Windows 事件 ID 4688 和 Sysmon 事件 ID 1 中 WmiPrvSE.exe 派生可疑子进程

3.1万+

detecting-wmi-persistence

编程协作 · WMI 持久化检测 · 威胁狩猎分析 · Sysmon 日志审查 · MITRE 攻击映射 · Windows 取证调查

通过分析 Sysmon 事件 ID 19、20 和 21(分别对应恶意的 EventFilter、EventConsumer 和 FilterToConsume…

3.1万+

hunting-for-persistence-via-wmi-subscriptions

编程协作 · WMI 持久化检测 · 事件订阅狩猎 · 无文件攻击排查 · Windows 端点监控 · 触发器分析

通过监控 WMI 事件筛选器、消费者以及筛选器到消费者绑定的创建(这些会在系统事件上触发恶意代码执行),追踪通过 WMI 事件订阅实现的攻击者持久化(MITRE…

3.1万+

Beta Skill

设计多媒体 · 设计系统写作 · 占位示例技能 · 纯指令模板 · 文档编写练习

仅包含指令的示例技能。

9.3万+

Deck One

设计多媒体 · 演示文稿模板 · 提案幻灯片 · 模板示例 · 场景样例

一个小型卡片模板示例。

9.3万+