performing-lateral-movement-with-wmiexec
编程协作 · Windows 横向移动 · WMI 远程执行 · Impacket 渗透工具 · CrackMapExec 利用 · 攻击后渗透
使用基于 WMI 的远程执行技术跨 Windows 网络执行横向移动,包括 Impacket
用自然语言找工具、提示词、技能、MCP 与工作流。
已理解:
共 0 条
企业尽调 · 竞品分析 · 情报报告 · 提示词模板 · 商业分析
企业情报深度分析提示词,按输入校验与必需字段规范化产出竞品与背景报告
客户调研 · 线索挖掘 · 竞品分析 · B2B · 数据验证
资深商业情报分析师提示词,按行业规模地域定位企业并交叉验证关键联系人
生成健康会员年度健康数据总结报告
线索生成 · 销售自动化 · 邮件外联 · 用户研究 · growth
面向 WordPilot.pro 的线索挖掘与跟进提示词模板,定位为研究型获客工作流
找出文章里的逻辑谬误并给出有理有据反馈
以期刊审稿人身份评改学术论文
编程协作 · Windows 横向移动 · WMI 远程执行 · Impacket 渗透工具 · CrackMapExec 利用 · 攻击后渗透
使用基于 WMI 的远程执行技术跨 Windows 网络执行横向移动,包括 Impacket
编程协作 · WMI 横向移动狩猎 · 远程执行检测 · Sysmon 日志分析 · Windows 进程监控 · 攻击链路溯源
通过分析 Windows 事件 ID 4688 和 Sysmon 事件 ID 1 中 WmiPrvSE.exe 派生可疑子进程
编程协作 · WMI 持久化检测 · 威胁狩猎分析 · Sysmon 日志审查 · MITRE 攻击映射 · Windows 取证调查
通过分析 Sysmon 事件 ID 19、20 和 21(分别对应恶意的 EventFilter、EventConsumer 和 FilterToConsume…
编程协作 · WMI 持久化检测 · 事件订阅狩猎 · 无文件攻击排查 · Windows 端点监控 · 触发器分析
通过监控 WMI 事件筛选器、消费者以及筛选器到消费者绑定的创建(这些会在系统事件上触发恶意代码执行),追踪通过 WMI 事件订阅实现的攻击者持久化(MITRE…
设计多媒体 · 设计系统写作 · 占位示例技能 · 纯指令模板 · 文档编写练习
仅包含指令的示例技能。
设计多媒体 · 演示文稿模板 · 提案幻灯片 · 模板示例 · 场景样例
一个小型卡片模板示例。