https://x7peeps.com/tags/Detection-Engineering/index.htmlHugozh-CNTue, 07 Jul 2026 10:00:00 +0800https://x7peeps.com/%E5%AE%89%E5%85%A8/%E5%BA%94%E6%80%A5%E5%93%8D%E5%BA%94/0x03%E5%8F%96%E8%AF%81%E5%88%86%E6%9E%90/%E8%93%9D%E9%98%9F%E6%A3%80%E6%B5%8B%E5%B7%A5%E7%A8%8B%E6%B7%B1%E5%BA%A6%E5%88%86%E6%9E%90/index.htmlTue, 07 Jul 2026 10:00:00 +0800https://x7peeps.com/%E5%AE%89%E5%85%A8/%E5%BA%94%E6%80%A5%E5%93%8D%E5%BA%94/0x03%E5%8F%96%E8%AF%81%E5%88%86%E6%9E%90/%E8%93%9D%E9%98%9F%E6%A3%80%E6%B5%8B%E5%B7%A5%E7%A8%8B%E6%B7%B1%E5%BA%A6%E5%88%86%E6%9E%90/index.html系统剖析蓝队检测工程的完整方法论与实战体系，涵盖Sigma/YARA/Suricata规则开发全流程、D&R框架驱动的威胁建模、误报管理与规则调优、MITRE ATT&CK覆盖度评估、自动化狩猎脚本编写，结合SolarWinds与Emotet真实案例还原检测能力建设的工程化实践