登录
软件下载 帮助文档 新闻资讯

Skill UI

浏览并发现 15857+ 精选技能
全部 编程开发 人工智能 设计创意 产品商业 数据科学 市场营销 职场通用 效率工具 硬件工程 语言学习
共 7258 个技能
默认排序 最新上传 最多下载

端点无文件攻击检测

detecting-fileless-attacks-on-endpoints
mukul975/Anthropic-Cybersecurity-Skills
392
本技能提供了一套全面的检测规则，用于识别文件型证据缺失的恶意程序（文件型无文件恶意软件）。它指导用户如何捕获内存中的攻击行为，包括PowerShell滥用、反射DLL注入、WMI持续性威胁和进程注入，帮助安全团队在传统防御失效时进行深度溯源。
查看详情

检测金票攻击

detecting-golden-ticket-attacks
mukul975/Anthropic-Cybersecurity-Skills
335
分析 Windows 安全 EVTX 日志，通过关联 4768、4624、4672 事件，识别超长 TGT、无成员变更的权限提升、域 SID 异常等金票迹象，并按时间线生成检测报告。
查看详情

检测内部威胁行为

detecting-insider-threat-behaviors
mukul975/Anthropic-Cybersecurity-Skills
295
本指南提供了一套系统化的方法，用于主动检测和狩猎内部威胁行为。它涵盖了异常数据访问、非工作时间活动、大规模文件下载和权限滥用等行为指标。适用于进行威胁狩猎、事件响应或调查离职员工的潜在数据盗窃行为。
查看详情

企业网络横向移动检测

detecting-lateral-movement-in-network
mukul975/Anthropic-Cybersecurity-Skills
145
本框架提供了一套用于检测企业网络中攻击者横向移动的完整方案。它详细介绍了如何利用网络流量分析（Zeek）、身份认证日志（Windows Event Logs, Kerberos）以及SIEM关联规则（Splunk, Elastic），来识别如Pass-the-Hash和远程桌面跳板等高级攻击技术，适用于威胁狩猎和安全工程人员构建检测流程。
查看详情

检测本地工具链滥用行为

detecting-living-off-the-land-with-lolbas
mukul975/Anthropic-Cybersecurity-Skills
156
本技能用于检测攻击者利用本地系统原生工具（如certutil, mshta, rundll32）执行恶意行为，以逃避传统安全检测。通过分析Sysmon进程遥测数据、父子进程关系和Sigma规则，帮助安全运营中心（SOC）进行威胁狩猎和深度安全事件调查，识别潜在的横向移动和数据窃取行为。
查看详情

审计配置错误的Azure存储账户

detecting-misconfigured-azure-storage
mukul975/Anthropic-Cybersecurity-Skills
360
本工具提供了一套全面的审计流程，用于检查Azure存储账户的安全配置。它可以检测出公共可访问的Blob容器、缺乏基础设施加密、网络访问过于宽松或SAS令牌权限过大的等安全漏洞。适用于进行合规性审计、响应安全警报或在新订阅上建立安全基线。
查看详情

移动恶意软件行为检测分析

detecting-mobile-malware-behavior
mukul975/Anthropic-Cybersecurity-Skills
94
本技能旨在进行深度安全分析，用于检测移动应用（Android/iOS）中的恶意行为。它提供多层次的分析能力，包括静态指标检查（如权限滥用）、动态运行时监控（使用Frida）、网络流量捕获（监控C2通信和数据泄露），以及自动化扫描。适用于恶意软件取证和安全研究。
查看详情

检测工控网络Modbus协议异常

detecting-modbus-protocol-anomalies
mukul975/Anthropic-Cybersecurity-Skills
115
该系统用于检测工业Modbus/TCP 和 Modbus RTU流量中的异常行为。它通过监控功能码、验证寄存器范围、分析时序模式，并结合深度包检测和马尔可夫链模型，识别可疑活动。适用于部署Modbus入侵检测系统（IDS），建立正常轮询基线，以及保护工控环境免受未经授权的命令攻击。
查看详情

检测Kerberos票据传递攻击

detecting-pass-the-ticket-attacks
mukul975/Anthropic-Cybersecurity-Skills
63
本技能指导如何检测票据传递攻击（PtT），这是一种重要的凭证窃取技术。通过分析Windows安全事件ID（4768, 4769, 4771），用户可以在Splunk或Elastic等SIEM平台构建规则，用于调查安全事件、进行威胁狩猎，并验证安全监控的覆盖范围，以发现横向移动的攻击。
查看详情

Fail2ban端口扫描与入侵防御

detecting-port-scanning-with-fail2ban
mukul975/Anthropic-Cybersecurity-Skills
450
该技能旨在配置Fail2ban，建立一套强大的网络安全分层防御机制。它通过自定义过滤器和动作，自动检测并防御端口扫描、SSH暴力破解和网络侦察等威胁。通过动态封禁恶意IP地址并提供安全告警，极大地增强了系统的主机入侵防御能力。
查看详情

恶意软件进程注入检测

detecting-process-injection-techniques
mukul975/Anthropic-Cybersecurity-Skills
498
本技能用于检测高级恶意软件的进程注入行为，涵盖DLL注入、进程空洞、APC注入和线程劫持等。通过使用内存取证（Volatility）、API监控（Sysmon）和行为分析，识别恶意代码痕迹和可疑的进程活动，用于深度安全防御。
查看详情

检测RDP暴力破解攻击

detecting-rdp-brute-force-attacks
mukul975/Anthropic-Cybersecurity-Skills
232
本技能提供了分析Windows安全事件日志（EVTX）以检测RDP暴力破解攻击的流程。核心功能包括解析失败登录事件（ID 4625）并与成功登录事件（ID 4624）进行关联分析，同时分析源IP频率和NLA绕过尝试。适用于安全事件调查、蓝队威胁狩猎和构建SIEM检测规则。
查看详情
上一页123...280281282283284285286...603604605下一页
语言
简体中文
English