本地同步的开放议题(评论请到 GitHub 查看)
您最近修复的 sigma 假阳性问题
在 "-Option" 前加上双空格
覆盖缺口: proc_creation_win_schtasks_creation — Schedule.Service COM 对象绕过
[规则修改] 测试不常用端口的使用情况