登录
下载

Skill UI

浏览并发现 15799+ 精选技能
全部 编程开发 人工智能 设计创意 产品商业 数据科学 市场营销 职场通用 效率工具 硬件工程 语言学习
共 866 个技能
默认排序 最新上传 最多下载

部署CrowdStrike EDR代理

deploying-edr-agent-with-crowdstrike
mukul975/Anthropic-Cybersecurity-Skills
281
本技能用于指导在各类终端（Windows、macOS、Linux）上部署和配置CrowdStrike Falcon EDR代理。它涵盖了通过SCCM、Intune、GPO等多种方式进行静默安装，并详细指导了如何设置预防和响应策略。适用于新设备接入、增强威胁检测能力以及将Falcon数据与SIEM平台整合，支持专业的安全运营工作。
查看详情

部署Palo Alto Prisma Access零信任网络

deploying-palo-alto-prisma-access-zero-trust
mukul975/Anthropic-Cybersecurity-Skills
414
本技能指南详细介绍了如何使用Palo Alto Networks Prisma Access部署企业级SASE（安全访问服务边缘）架构。涵盖了零信任网络（ZTNA）连接器、GlobalProtect代理、安全策略定义和设备姿态检查（HIP），旨在实现统一的云端安全防护，取代传统VPN和分支防火墙，为远程和分支机构提供零信任访问控制。
查看详情

部署零信任软件定义边界

deploying-software-defined-perimeter
mukul975/Anthropic-Cybersecurity-Skills
404
本技能提供部署软件定义边界（SDP）的完整指南，符合CSA v2.0规范。它详细介绍了如何实现零信任的核心机制，包括单包授权（SPA）和双向TLS（mTLS）。使用本知识时，可以构建出身份驱动的“暗网”网络隔离，从而加固基础设施、执行严格的零信任策略，或满足高级合规要求。
查看详情

零信任网状VPN部署与配置

deploying-tailscale-for-zero-trust-vpn
mukul975/Anthropic-Cybersecurity-Skills
274
本工具用于部署基于WireGuard的Tailscale零信任网状VPN（Mesh VPN）。它建立设备间端到端的加密点对点连接，无需依赖传统的VPN服务器。核心功能包括身份感知的访问控制列表（ACLs），确保只有经过身份验证的设备才能访问特定资源，适用于构建高安全性、精细化权限控制的网络环境。
查看详情

工控系统异常行为检测

detecting-anomalies-in-industrial-control-systems
mukul975/Anthropic-Cybersecurity-Skills
476
该工具利用机器学习技术，为工控系统（ICS）和运营技术（OT）环境提供异常检测能力。它通过分析网络通信流量、时间间隔和协议行为，构建行为基线。可用于发现网络中的异常波动、未经授权的设备以及潜在的安全违规行为，是增强传统入侵检测系统的关键补充。
查看详情

网络流量ARP欺骗检测

detecting-arp-poisoning-in-network-traffic
mukul975/Anthropic-Cybersecurity-Skills
456
本指南提供一套完整的二层网络攻击检测流程，用于发现ARP欺骗和伪造。内容涵盖ARPWatch部署、交换机DAI配置、Wireshark流量分析以及自定义Python脚本编写，帮助安全运营中心（SOC）进行中间人攻击（MitM）和异常流量的实时监控与检测。
查看详情

工业控制历史服务器攻击检测

detecting-attacks-on-historian-servers
mukul975/Anthropic-Cybersecurity-Skills
324
本技能是一个专业的Python检测工具，用于监控工控（OT）历史服务器（如OSIsoft PI, Ignition等）。它能识别关键的入侵指标，包括未经授权的连接、数据篡改行为以及跨越IT和OT区域的侧向移动迹象。适用于工业环境中的数据完整性验证和网络安全事件调查。
查看详情

GuardDuty云威胁检测部署

detecting-cloud-threats-with-guardduty
mukul975/Anthropic-Cybersecurity-Skills
377
本技能指导如何部署和运营化Amazon GuardDuty，实现对AWS核心服务的持续威胁检测。它覆盖S3、EKS、EC2运行时监控等，用于调查受损实例、凭证滥用，并利用EventBridge和Lambda构建自动化事件响应流程，增强云安全防御能力。
查看详情

检测跨云环境凭证泄露与滥用

detecting-compromised-cloud-credentials
mukul975/Anthropic-Cybersecurity-Skills
406
该技能旨在检测跨越AWS、Azure和GCP等主流云环境的凭证泄露和滥用行为。通过分析异常的API活动、不可能的地理旅行模式和未经授权的访问迹象，利用GuardDuty等专业工具，帮助安全团队进行威胁检测和事件响应，评估泄露范围。
查看详情

容器逃逸尝试检测

detecting-container-escape-attempts
mukul975/Anthropic-Cybersecurity-Skills
409
本技能集提供了检测容器逃逸尝试的方法和规则，用于识别攻击者试图突破容器隔离边界的行为。检测核心在于实时监控命名空间操纵、能力滥用、内核漏洞利用及访问敏感主机路径等关键系统活动。通过利用 Falco、eBPF 等工具监控系统调用和进程行为，是进行容器化环境威胁狩猎和安全事件响应的关键手段。
查看详情

基于Falco的容器逃逸检测

detecting-container-escape-with-falco-rules
mukul975/Anthropic-Cybersecurity-Skills
90
本技能指导用户如何编写和调优Falco规则，实时监控Linux系统调用行为。它能够检测关键的容器逃逸技术，包括挂载宿主机文件系统、访问敏感宿主路径、加载内核模块及利用特权能力。适用于Kubernetes或容器化环境的安全加固、威胁狩猎和安全事件调查。
查看详情

检测凭证转储攻击技术

detecting-credential-dumping-techniques
mukul975/Anthropic-Cybersecurity-Skills
269
本技能专注于检测凭证转储技术，这是高级网络攻击者渗透后的关键阶段。它通过分析Sysmon事件ID 10、Windows安全日志和SIEM高级关联规则，精准识别从LSASS内存、SAM数据库和NTDS.dit文件中的凭证窃取行为，是安全分析师和威胁猎手进行事件响应和威胁狩猎的重要工具。
查看详情
上一页123...11121314151617...717273下一页
语言
简体中文
English