detecting-t1055-process-injection-with-sysmon
编程协作 · skill · agent-skill · detecting · t1055 · process · injection · with · sysmon
通过分析 Sysmon 事件 ID 1、7、8、10 和 25 中的跨进程内存操作、远程线程创建以及异常的 DLL
3.2万+
全站搜索
用自然语言找工具、提示词、技能、MCP 与工作流。
已理解：
共 0 条
提示词 7
查看全部Excel Sheet
假装 Excel，你填单元格它只回表格
Excel Formula Sensei
Excel · 公式生成 · 办公自动化 · 提示词 · 生产力
Excel公式生成助手，根据需求描述自动编写并讲解表格函数
timeline
从内容中提取事件并整理时间线
Build an Interview Practice App
面试准备 · AI应用 · Streamlit · Next.js · 提示词工程 · 单页应用
用AI搭建面试练习单页应用，结合Streamlit或Next.js与LLM提示词进行模拟训练
details of the given bug
缺陷复现 · 结构化分析 · 提示词 · bug报告 · 软件分析 · dev
高级软件分析师提示词：从原始杂乱文本中抽取功能、预期与实际行为三要素，结构化复现缺陷
Custom Health Membership Annual Summary
生成健康会员年度健康数据总结报告
Poet
当诗人，按主题创作诗歌
技能 5
查看全部hunting-for-process-injection-techniques
编程协作 · 进程注入检测 · Sysmon 日志分析 · MITRE ATT&CK 攻击映射 · Windows 端点威胁狩猎 · 内存攻击识别
检测进程注入技术（MITRE T1055）——包括 CreateRemoteThread 注入、进程空心化和 DLL 注入——通过分析 Sysmon 事件 ID…
3.1万+
detecting-process-hollowing-technique
编程协作 · 进程镂空检测 · 内存取证分析 · 威胁狩猎 · 终端检测响应 · 进程注入检测
通过分析内存映射区段、被挖空进程的指标以及父子进程异常，结合 EDR 遥测数据、Volatility 的 malfind 插件、pe-sieve、Hollows…
3.1万+
artifacts-builder
设计多媒体 · Claude · Artifacts · 前端开发 · 交互网页 · 代码生成
用于使用现代前端 Web 技术（React、Tailwind CSS、shadcn/ui）创建复杂的多组件 claude.ai HTML 工件的工具套件。适用于…
7.5万+
check-chokepoint-status
编程协作 · 海运瓶颈状态 · 苏伊士航运监控 · 实时航道风险 · 船舶拥堵查询 · 全球海峡监测 · 航运中断预警
检索 13 个受监控海上咽喉点（苏伊士、霍尔木兹、马六甲、曼德、巴拿马等）的实时中断状态。当用户询问某海峡或运河是否中断、拥堵或当下航运是否安全时使用。
8.5万+