tdir-endpoints
关于 tdir-endpoints
查询终端详情、历史洞察与研判结论、失陷终端、行为画像和进程树,并将 machine_id 关联到告警、洞察和狩猎;用户询问单台或失陷终端时使用,不负责将洞察中的失陷字段作为终端结论。
安装
复制下面的命令,在终端中运行。
$
npx skills add https:/ / tdir-1258344699.cos.ap-guangzhou.myqcloud.com --skill tdir-endpoints安装后在 Claude Code 中输入/tdir-endpoints确认已加载。
包含的文件
除 SKILL.md 外,安装时一起下载的参考资料和脚本。
references/compromised-endpoints.mdendpoint-activity.mdendpoint-identifiers.md评论
支持 Markdown