登录
软件下载 帮助文档 新闻资讯

Skill UI

浏览并发现 19427+ 精选技能
全部 编程开发 人工智能 设计创意 产品商业 数据科学 市场营销 职场通用 效率工具 硬件工程 语言学习
搜索 AI ，共找到 10321 条记录
默认排序 最新上传 最多下载

检测特斯纳特式网络物理攻击

detecting-stuxnet-style-attacks
mukul975/Anthropic-Cybersecurity-Skills
441
用于检测模仿特斯纳特（Stuxnet）模式的复杂网络物理攻击。该技能通过PLC逻辑完整性监控和基于物理过程的异常检测，识别未经授权的PLC修改，并发现传感器读数与实际物理过程行为之间的矛盾，适用于关键基础设施的威胁狩猎。
查看详情

CI/CD供应链攻击检测

detecting-supply-chain-attacks-in-ci-cd
mukul975/Anthropic-Cybersecurity-Skills
169
该工具用于扫描CI/CD管线配置（如GitHub Actions YAML），以检测供应链攻击风险。它可以自动发现未固定版本的依赖、脚本注入漏洞、敏感信息暴露和依赖混淆等关键安全问题，帮助团队加固构建系统，实现安全开发。
查看详情

使用Sysmon检测进程注入

detecting-t1055-process-injection-with-sysmon
mukul975/Anthropic-Cybersecurity-Skills
326
本指南详细介绍如何检测T1055进程注入等高级威胁行为，包括DLL注入、进程空心化和远程线程创建。通过分析Sysmon的跨进程内存操作和句柄访问事件，安全团队可以主动进行威胁狩猎，调查安全告警，或验证安全监控的覆盖范围，从而发现隐藏在合法进程中的恶意代码。
查看详情

检测特权提升机制滥用

detecting-t1548-abuse-elevation-control-mechanism
mukul975/Anthropic-Cybersecurity-Skills
458
本指南提供了一套全面的威胁狩猎框架，用于检测特权提升机制的滥用。它涵盖了Windows环境下的UAC绕过检测（如注册表劫持、自动提升程序滥用），以及Linux系统中的setuid/sudo滥用。通过监控系统事件、注册表变化和进程关系，帮助安全人员识别未经授权的权限提升活动。
查看详情

检测WMI持久化订阅

detecting-wmi-persistence
mukul975/Anthropic-Cybersecurity-Skills
171
本指南用于威胁狩猎和事件响应，旨在检测基于WMI的持久化机制（MITRE T1546.003）。它详细指导如何分析Sysmon事件ID 19、20和21，并将这些事件与WMI命名空间和工具（如Autoruns、SIEM）进行交叉比对，以实现强大的检测能力。
查看详情

上下文文档实时查询

documentation-lookup
affaan-m/everything-claude-code
91
当用户询问特定库或框架（如React、Next.js、Prisma）的最新信息、API用法或代码示例时，本技能通过Context7实时获取最新的官方文档。它避免了使用过时的训练数据，确保提供的所有信息都基于当前版本的最佳实践和权威指南。
查看详情

清理被感染系统中的恶意软件

eradicating-malware-from-infected-systems
mukul975/Anthropic-Cybersecurity-Skills
118
本指南详细描述了从被感染的Windows和Linux系统彻底清除恶意软件、后门和攻击者持久化机制的系统流程。涵盖了持久化机制的映射（如注册表、定时任务）、恶意文件的识别与清除、凭证重置以及漏洞修补，旨在恢复系统的干净和安全状态。
查看详情

活动目录高级渗透测试模拟

executing-active-directory-attack-simulation
mukul975/Anthropic-Cybersecurity-Skills
151
用于对活动目录（AD）环境进行高级、授权的攻击模拟测试。通过使用BloodHound、Mimikatz和Impacket等工具，模拟Kerberoasting、Golden Ticket伪造和域接管等复杂攻击，识别潜在的配置错误和权限漏洞，从而帮助组织评估其安全防御能力。
查看详情

钻石模型入侵分析

executing-diamond-model-analysis
mukul975/Anthropic-Cybersecurity-Skills
411
通过钻石模型将入侵中的对手、能力、基础设施和受害者及其关联整理成结构化信息，以扩展事件聚类、定位活动链、提升归因与情报输出的清晰度。
查看详情

执行网络钓鱼模拟战役

executing-phishing-simulation-campaign
mukul975/Anthropic-Cybersecurity-Skills
73
本指南详细介绍了如何执行授权的钓鱼模拟战役，用于评估组织的员工安全意识和邮件系统的防御能力。用途包括设计逼真的社会工程预文本，搭建凭证采集基础设施，并追踪开箱率、点击率等关键指标，是红队演习和安全培训的重要组成部分。
查看详情

红队渗透计划制定

executing-red-team-engagement-planning
mukul975/Anthropic-Cybersecurity-Skills
496
本技能用于构建红队渗透测试的基础规划。它要求定义测试范围、制定详细的任务规则（ROE），选择与MITRE ATT&CK框架对齐的威胁模型，并设定操作时间线。这是在进行任何攻击性测试前，确保测试安全且目标明确的关键步骤。
查看详情

高级威胁模拟红队演习

executing-red-team-exercise
mukul975/Anthropic-Cybersecurity-Skills
215
执行模拟真实高级威胁的红队演习，将攻击行为映射到MITRE ATT&CK框架。该流程旨在全面测试组织的防御能力，包括威胁检测、事件响应和遏制能力。它模拟完整的攻击生命周期，以验证安全投资和满足监管要求（如TIBER-EU）。该练习需要高级别的授权和明确的行动范围。
查看详情
上一页123...203204205206207208209...859860861下一页
语言
简体中文
English