correlating-security-events-in-qradar
编程协作 · QRadar 事件关联 · AQL 查询编写 · 多阶段攻击检测 · SOC 告警调优 · 自定义规则构建
使用 AQL（Ariel 查询语言）、自定义规则、构建块和违规事件管理，在 IBM QRadar SIEM 中关联网络、端点和应用日志源中的安全事件，以检测多阶…
3.2万+
全站搜索
用自然语言找工具、提示词、技能、MCP 与工作流。
已理解：
共 0 条
技能 14
查看全部performing-log-analysis-for-forensic-investigation
编程协作 · skill · agent-skill · performing · log · analysis · for · forensic · investigation
在取证调查过程中，收集、解析并关联系统、应用和安全日志以重建事件并建立时间线。
3.3万+
correlating-threat-campaigns
编程协作 · skill · agent-skill · correlating · threat · campaigns · mukul975 · Anthropic-Cybersecur · ai-agent
跨时间和跨组织关联分散的安全事件、IOC 与攻击者行为，以识别统一的威胁活动、将它们归因于共同的威胁行为者，并提取共享的指标以改进检测。当多个事件表现出重叠的指…
3.2万+
analyzing-usb-device-connection-history
编程协作 · USB 设备取证 · Windows 注册表分析 · 数字取证调查 · 设备连接时间线 · 可移动介质溯源
关联 Windows 注册表项（USBSTOR、MountedDevices）、事件日志以及 setupapi.dev.log，
3.1万+
pair-trading
研究分析 · 配对交易策略 · 均值回归交易 · Z 分数信号生成 · 相关性资产配对 · 量化交易回测
配对交易策略。利用两个相关品种的价差/比率 Z 分数进行均值回归交易。至少需要两个品种。
3.2万+
hunting-saas-sso-token-abuse
编程协作 · SSO 令牌滥用狩猎 · OAuth 令牌重放检测 · 微软 Entra ID 分析 · Okta 会话事件追踪 · 异常登录检测
通过关联 Microsoft Entra ID SigninLogs 中的 SessionId/UniqueTokenIdentifier 字段与 Okta S…
3.1万+
detecting-ntlm-relay-with-event-correlation
编程协作 · NTLM中继攻击检测 · Windows事件关联分析 · 凭据中继威胁狩猎 · AD域环境安全审计 · 协议签名合规检查 · 强制认证攻击响应
通过关联 Windows 事件 4624 LogonType 3 中的 IP 与主机名不匹配情况，识别 Responder/LLMNR 投毒痕迹，审计 SMB/…
3.1万+
performing-ai-driven-osint-correlation
编程协作 · 开源情报关联 · 威胁情报研判 · AI 关联分析 · 跨平台身份关联 · 暗网情报挖掘 · 目标画像构建
使用基于 AI/LLM 的推理结合 Sherlock、theHarvester 和 SpiderFoot,将 OSINT
3.1万+
implementing-siem-use-cases-for-detection
编程协作 · skill · agent-skill · implementing · siem · use · cases · for · detection
通过设计关联规则、阈值告警和行为分析（映射到 MITRE ATT&CK 技术），
3.1万+
implementing-siem-correlation-rules-for-apt
编程协作 · SIEM 关联规则 · APT 攻击检测 · 横向移动识别 · Splunk SPL 编写 · Sigma 规则编写 · Windows 事件日志分析
编写多事件关联规则（Splunk SPL 和 Sigma 格式），通过在滑动时间窗口内跨主机串联 Windows
3.1万+
correlation-regime
研究分析 · 市场状态识别 · 危机归因 · 相关性突变预警 · 制度切换检测 · 组合敞口管理
相关性体制检测与危机归因——基于边密度并具备迟滞的体制状态机、因果（无未来信息）的平滑处理、体制感知下的敞口上下文、先动者危机归因（给出诚实的 NAME / M…
3.3万+
analyzing-browser-forensics-with-hindsight
编程协作 · skill · agent-skill · analyzing · browser · forensics · with · hindsight · mukul975
使用 Hindsight 解析基于 Chromium 的浏览器数据库，从 Chrome、Edge、Brave、Opera 和 Vivaldi 中提取并关联浏览历…
3.1万+
deeptools
编程协作 · skill · agent-skill · deeptools · K-Dense-AI · scientific-agent-ski · ai-agent
NGS 分析工具包。支持 BAM 到 bigWig 的转换、QC（相关性、PCA、指纹图）、热图/轮廓图（TSS、峰位），用于 ChIP-seq、RNA-seq…
3.4万+
correlation-analysis
研究分析 · 相关性分析 · 协整检验 · 配对交易信号 · 组合风险管理 · 市场联动分析
相关性与协整分析 —— 共动发现、深度收益相关性分析、行业聚类、已实现相关性、Engle-Granger / Johansen 协整、半衰期、Kalman 动态…
3.2万+