detecting-dns-exfiltration-with-dns-query-analysis
编程协作 · DNS 隧道检测 · 数据外泄识别 · 被动 DNS 监控 · 查询熵值分析 · 网络异常检测
通过分析查询熵、子域长度、对单一域名的查询量、TXT/CNAME/NULL 记录滥用以及超大响应负载等指标，使用被动 DNS 监测和统计/机器学习方法，检测经由…
3.1万+
全站搜索
用自然语言找工具、提示词、技能、MCP 与工作流。
已理解：
共 0 条
提示词 2
查看全部技能 10
查看全部hunting-for-data-exfiltration-indicators
编程协作 · skill · agent-skill · hunting · for · data · exfiltration · indicators · mukul975
通过分析 Zeek 与 Suricata 的网络遥测，狩猎数据外泄迹象，识别异常数据流、通过大型/频繁 TXT 查询实现的 DNS 隧道、向个人云存储的上传，以…
3.1万+
investigating-insider-threat-indicators
编程协作 · 内部威胁调查 · 数据外泄检测 · SIEM 关联分析 · DLP 告警研判 · 用户行为分析 · HR 数据关联
调查内部威胁指标，包括数据外传尝试、未授权访问模式、策略违规以及离职前行为，
3.1万+
detecting-exfiltration-over-dns-with-zeek
编程协作 · DNS 隧道检测 · 数据外泄分析 · Zeek 日志审计 · 异常流量识别 · 网络威胁狩猎
通过分析 Zeek dns.log 中的高熵子域、超长 TXT/NULL 记录以及异常的查询量或模式来检测基于 DNS 的数据外传。当调查可疑的 DNS 隧道、…
3.3万+
detecting-insider-data-exfiltration-via-dlp
编程协作 · skill · agent-skill · detecting · insider · data · exfiltration · via · dlp
通过分析端点和云日志中的 DLP 策略违规、文件访问模式、上传量异常和非工作时间活动来检测内部数据外泄。使用 pandas 进行行为分析和统计基线建立。在调查内…
3.2万+
hunting-for-dns-tunneling-with-zeek
编程协作 · DNS 隧道检测 · Zeek 日志威胁狩猎 · 隐蔽信道数据外泄识别 · 异常子域名熵分析 · 网络流量监控 · C2 通道排查
通过分析 Zeek 的 dns.log，检测 DNS 隧道与隐蔽信道数据外传，重点关注高熵子域查询、异常查询量、过长查询长度以及非常规 DNS 记录类型（TXT…
3.1万+
detecting-malicious-npm-packages
编程协作 · npm 包安全审查 · 依赖供应链检测 · 安装脚本分析 · 凭据窃取检测 · 蠕虫行为识别 · 锁定文件排查
借助 GuardDog、手工 tarball 检查以及带网络/文件系统监控的动态引爆，对 npm 包与 lockfile 进行恶意安装脚本、凭据外传与蠕虫行为分…
3.1万+
analyzing-dns-logs-for-exfiltration
编程协作 · DNS日志异常分析 · 数据外泄行为检测 · DNS隧道流量识别 · DGA域名通信发现 · 隐蔽C2通道排查 · SIEM日志分析集成
通过熵分析、查询量异常和子域名长度检测，分析 DNS 查询日志以发现通过 DNS 隧道、DGA 域名通信和隐蔽 C2 通道进行的数据外传，用于 SIEM 平台。…
3.1万+
hunting-for-data-staging-before-exfiltration
编程协作 · skill · agent-skill · hunting · for · data · staging · before · exfiltration
通过分析 EDR/Sysmon 进程创建和文件系统遥测（Event ID 4688、Sysmon 1/11），检测 7-Zip/RAR/tar 归档创建、异常的…
3.1万+
detecting-s3-data-exfiltration-attempts
编程协作 · 云存储数据外泄检测 · 审计日志关联分析 · 跨账户传输识别 · 异常批量下载告警
通过分析 CloudTrail S3 数据事件、VPC Flow Logs、GuardDuty 告警、Amazon Macie 告警以及 S3 访问模式，检测来…
3.1万+