威胁检测与响应

蓝队与紫队工程助手，涵盖 Sigma/YARA 规则编写、SIEM/EDR 调优、事件响应、数字取证及 ATT&CK 映射。