threat-hunting
一个用于威胁狩猎和安全日志分析的智能体技能
安装使用
复制下面这段提示词发给你的 AI（Claude / Cursor / TRAE / Codex / WorkBuddy 等），它会自动帮你完成安装：
帮我安装这个 AI Skill：threat-hunting。 它的用途是：一个用于威胁狩猎和安全日志分析的智能体技能 详细介绍见：https://321skill.com/skills/threat-hunting/ 请根据该页面的说明完成安装。
使用示例
‘分析这份近24小时的Web服务器访问日志，帮我狩猎是否存在SQL注入或路径遍历攻击的迹象。’，它会解析日志条目，应用与常见Web攻击模式匹配的规则进行扫描，并高亮显示可疑的请求参数或异常路径访问记录，最后汇总潜在的安全事件。
介绍
该技能旨在帮助安全工程师和运维人员自动化威胁狩猎流程，解决在海量系统日志和安全事件中手动识别潜在威胁耗时耗力的问题。它通过集成特定的分析逻辑和查询模式，能够快速扫描日志数据，识别异常模式、可疑活动或已知攻击指标（IOC）。用户只需提供日志文件或数据源，技能即可执行预设或自定义的狩猎任务，并生成初步分析报告。
该技能特别适合负责系统安全监控、事件响应（IR）或安全运营中心（SOC）工作的安全分析师和运维工程师使用。对于需要定期进行安全检查或希望提升现有监控系统主动发现能力的团队来说，它是一个高效的辅助工具。
使用时，建议用户先明确狩猎目标（如检测横向移动、异常登录等），并准备好结构化的日志数据（如Syslog、Windows事件日志或EDR数据）。技能的分析深度依赖于输入数据的质量和完整性。
请注意，此技能生成的发现是初步分析，需要专业人员进行验证和研判，不能完全替代专业的安全信息和事件管理（SIEM）系统或人工深度调查。
核心特点
与通用日志分析技能相比，它内置了针对常见攻击技战术（如MITRE ATT&CK框架）的特定检测逻辑和查询模式，能更精准地定位安全威胁，而不仅仅是进行常规的日志过滤或统计。
注意事项
不适合处理非结构化或格式未知的原始数据，且其检测规则可能无法覆盖所有新型或高度定制化的攻击手法。
常见问题
这个技能支持分析哪些类型的日志？
主要支持常见的结构化安全日志，如Syslog、Windows事件日志、防火墙日志及主流EDR/NDR工具的导出数据。
它能替代专业的SIEM系统吗？
不能，它是一个辅助分析工具，用于特定狩猎任务，而非具备长期存储、关联分析和完整工作流的SIEM平台。