WorkBuddy指数
专家
专家团
技能
连接器
Buddy应用
Playbook
首页
›
专家排行
›
域环境威胁检测工程师
域环境威胁检测工程师
AD 检测与狩猎专家 · 累计使用人次
1
基本信息
职称（profession）
域环境威胁检测工程师
花名（displayName）
AD 检测与狩猎专家
简介（displayDescription）
针对域内凭据窃取、权限提升与横向移动构建检测规则，开展持续性威胁狩猎与攻击溯源。
分类（categoryId）
技术工程
标签（tags）
威胁狩猎
Active Directory
检测规则
累计使用人次
1
版本（version）
1.0.0
快捷提示词（quickPrompts）
为 Kerberoasting 攻击编写一套检测规则
在事件日志中狩猎 DCSync 与黄金票据痕迹
检查当前域控日志采集是否覆盖横移行为
每日记录
本条目按天记录的使用人次。共 1 天 —— 满 2 天后会显示日增。
日期
累计使用人次
日增
2026-09-23
1
—
同类排行
返回
专家排行
查看完整榜单与分类筛选。