lanapit/sigma-powershell-encodedcommand-detection
GitHub: lanapit/sigma-powershell-encodedcommand-detection
一个基于 Sysmon、Splunk 和 Sigma 的检测工程实验室，用于验证和开发针对 PowerShell 编码命令执行的安全检测规则。
Stars: 0 | Forks: 0
# sigma-powershell-encodedcommand 检测
使用 Sysmon、Splunk、Sigma 以及受控的 PowerShell 测试活动的检测工程实验室。
标签：AI合规, DNS 反向解析, PowerShell监控, Sigma规则, Sysmon, 安全检测工程, 目标导入