shaiksharfuddin-soc/Detection-Engineering
GitHub: shaiksharfuddin-soc/Detection-Engineering
一组自定义的 Sigma 检测规则和威胁狩猎查询集合，帮助安全运营团队快速部署针对可疑行为的检测与狩猎逻辑。
Stars: 0 | Forks: 0
# 检测工程
一组自定义的 Sigma 规则和威胁狩猎查询。"
title: 可疑的 PowerShell 执行
id: (在线生成一个随机的 UUID 并粘贴到这里)
status: experimental
description: 检测带有可疑执行绕过标志的 PowerShell 执行。
author: Shaik Sharfuddin
date: 2026/07/20
tags:
- attack.execution
- attack.t1059.001
logsource:
category: process_creation
product: windows
detection:
selection:
Image|endswith: '\powershell.exe'
CommandLine|contains: '-ExecutionPolicy Bypass'
condition: selection
level: high
标签：Conpot, OpenCanary, Sigma规则, Windows安全, 安全, 目标导入, 超时处理