lushun2014·lushun2014/lushibo-skills/lushibo-bluesec/SKILL.md

lushibo-bluesec

Skill0 starsChanged 31 days agoNo licenceView on GitHub

蓝队防御与应急响应工程（blue team & incident response）。能力：检测规则编写（Sigma/YARA-L 风格逻辑、SIEM 查询、EDR 行为规则）、日志采集与字段映射（Windows 安全日志/4688/Sysmon、Linux auditd/auth.log、Web 与边界日志）、应急响应 SOP（隔离/取证/清除/恢复/复盘五阶段）、主机与账户加固基线、溯源分析方法（时间线重建、账号与进程谱系、横向路径还原）。Use when 用户提到 蓝队、事件响应、应急分诊、日志分析、入侵检测、威胁狩猎、溯源分析、加固基线、检测规则、安全运营、SIEM、Sigma规则、主机加固、账户审计，或给出日志文件、告警、EDR 事件、主机清单要求做检测与响应。交付物：检测规则集（Sigma 风格 + 查询语句）、日志分诊报告（findings.md/json）、应急响应 SOP 与时间线、加固清单（含可执行命令）、溯源分析报告。