登录
软件下载 帮助文档 新闻资讯

Skill UI

浏览并发现 19427+ 精选技能
全部 编程开发 人工智能 设计创意 产品商业 数据科学 市场营销 职场通用 效率工具 硬件工程 语言学习
搜索 AI ，共找到 10321 条记录
默认排序 最新上传 最多下载

APT攻击SIEM关联规则构建

implementing-siem-correlation-rules-for-apt
mukul975/Anthropic-Cybersecurity-Skills
97
本指南专注于使用Splunk SPL和Sigma格式开发多事件关联规则。它教授如何通过跨主机关联多种Windows认证、进程执行和网络连接事件，来检测高级持续性威胁（APT）和横向移动。这能帮助用户发现单个事件检测规则难以捕获的复杂多阶段攻击链。
查看详情

SOAR自动化安全事件响应

implementing-soar-automation-with-phantom
mukul975/Anthropic-Cybersecurity-Skills
360
本技能指导如何使用SOAR平台（如Splunk Phantom）实现安全编排自动化。它能够自动执行整个事件响应流程，包括威胁情报（IOC）富集、告警分级、网络阻断和工单创建。适用于需要提高响应效率、减少人工工作量，并统一管理多种安全工具的SOC团队。
查看详情

SOAR网络钓鱼事件自动化响应

implementing-soar-playbook-for-phishing
mukul975/Anthropic-Cybersecurity-Skills
417
本技能利用Splunk SOAR REST API自动化整个网络钓鱼事件响应流程。它可以解析报告的邮件，提取包括URL、IP地址等攻击指标，创建事件容器，附加证据，并触发自动化编排流程进行深入分析和报告。适用于需要建立和优化安全运营体系的团队。
查看详情

使用SOAR构建事件响应自动化流程

implementing-soar-playbook-with-palo-alto-xsoar
mukul975/Anthropic-Cybersecurity-Skills
361
本文档指导如何使用Palo Alto XSOAR构建安全编排自动化（SOAR）工作流。它涵盖了从设计到实现的完整流程，包括定义事件类型、编写YAML Playbook结构、集成各种安全工具（如邮件系统、威胁情报平台）进行自动化响应（如钓鱼邮件分析、恶意软件处置），从而显著缩短事件处理时间。
查看详情

使用in-toto实现供应链安全

implementing-supply-chain-security-with-in-toto
mukul975/Anthropic-Cybersecurity-Skills
63
本技能利用in-toto框架为容器构建流程提供完整的可信证据链。它在构建的每个阶段自动生成加密签名（链接元数据），确保了交付的镜像具有完整且可追溯的来源。适用于需要在部署时强制验证软件完整性，或满足严格合规性要求的DevSecOps环境。
查看详情

Rsyslog日志集中化与TLS加密部署

implementing-syslog-centralization-with-rsyslog
mukul975/Anthropic-Cybersecurity-Skills
126
本指南详细介绍了如何使用rsyslog构建一个高度安全、可靠的日志集中化管道。该方案利用TLS加密和X.509证书进行认证，确保所有日志数据传输过程的安全性。内容涵盖了按主机隔离日志、完善的日志轮转机制以及磁盘辅助队列，适用于构建高可用性的安全日志基础设施，满足严格的合规性要求。
查看详情

基于MITRE ATT&CK的威胁建模

implementing-threat-modeling-with-mitre-attack
mukul975/Anthropic-Cybersecurity-Skills
53
本技能指导安全运营中心（SOC）团队使用MITRE ATT&CK框架进行结构化威胁建模。它能帮助用户将对手的战术、技术和程序（TTPs）映射到组织资产上，从而识别关键的检测覆盖漏洞，帮助优先投入防御资源，并提升整体安全态势。适用于风险评估、红蓝对抗演练和合规性规划。
查看详情

Greenbone漏洞管理自动化

implementing-vulnerability-management-with-greenbone
mukul975/Anthropic-Cybersecurity-Skills
85
本技能使用python-gvm库实现Greenbone/OpenVAS漏洞管理自动化。它通过Greenbone管理协议（GMP）连接，可程序化创建扫描目标、执行漏洞扫描，并解析复杂的XML报告。最终输出结构化的JSON报告，包含详细的CVE、CVSS评分和修复建议，适用于自动化安全审计和合规性检查。
查看详情

漏洞修复SLA流程构建

implementing-vulnerability-remediation-sla
mukul975/Anthropic-Cybersecurity-Skills
132
本文档指导如何构建漏洞修复服务水平协议（SLA）体系。它帮助用户根据资产重要性和漏洞严重性，定义强制性的补丁修复时间表、制定例外处理流程和升级机制，并建立关键绩效指标（KPIs）来量化漏洞管理的成熟度。
查看详情

漏洞修复SLA违规告警系统

implementing-vulnerability-sla-breach-alerting
mukul975/Anthropic-Cybersecurity-Skills
110
本技能提供一套完整的自动化系统，用于跟踪漏洞修复的SLA（服务等级协议）流程。它支持根据漏洞严重性定义不同的修复时限，自动检测超过时限的违规情况，并通过邮件、Slack、PagerDuty等多种渠道进行升级告警，最终用于生成合规性报告和提升安全态势。
查看详情

使用ModSecurity进行Web应用安全日志记录

implementing-web-application-logging-with-modsecurity
mukul975/Anthropic-Cybersecurity-Skills
388
本指南详细介绍了如何配置ModSecurity WAF和OWASP CRS，用于实现全面的Web应用安全审计日志记录。内容涵盖了从初始部署、规则调优以减少误报、配置详细审计日志，到将日志集成到SIEM系统进行威胁检测的关键步骤。
查看详情

零知识证明身份认证实现

implementing-zero-knowledge-proof-for-authentication
mukul975/Anthropic-Cybersecurity-Skills
411
本技能实现了基于Schnorr协议和简化的零知识密码证明（ZKPP），允许证明者在不泄露任何密码或私钥的情况下完成身份认证。适用于构建高安全性的无密登录系统，或满足严格合规要求，确保服务器永不获取或存储用户原始凭证的场景。
查看详情
上一页123...215216217218219220221...859860861下一页
语言
简体中文
English