登录
软件下载 帮助文档 新闻资讯

Skill UI

浏览并发现 19396+ 精选技能
全部 编程开发 人工智能 设计创意 产品商业 数据科学 市场营销 职场通用 效率工具 硬件工程 语言学习
搜索 Data Security ，共找到 449 条记录
默认排序 最新上传 最多下载

DNS隧道检测与熵值分析

performing-dns-tunneling-detection
mukul975/Anthropic-Cybersecurity-Skills
240
本技能用于检测通过DNS协议进行的隧道式数据外泄（DNS Tunneling）。它通过计算DNS查询名称的香农熵、分析查询长度和子域名数量等统计指标，从而识别出非标准、可疑的流量模式。适用于安全评估、事件响应和威胁狩猎。
查看详情

端点漏洞修复与加固流程

performing-endpoint-vulnerability-remediation
mukul975/Anthropic-Cybersecurity-Skills
92
本技能流程指导用户系统性地修复端点漏洞。它要求根据CVSS、EPSS和CISA KEV等数据构建综合风险评分，实现漏洞的优先级排序。流程涵盖通过WSUS/SCCM等平台部署补丁、应用必要的配置修改、处理零日漏洞变通方案，并进行修复验证，确保系统合规和安全加固。
查看详情

SIEM误报降低与调优

performing-false-positive-reduction-in-siem
mukul975/Anthropic-Cybersecurity-Skills
296
本指南为安全运营中心（SOC）分析师提供了一套系统性的误报降低方法。通过调整阈值、优化关联规则、建立白名单和整合威胁情报，可以有效减少SIEM告警的噪音，减轻分析师的告警疲劳，提高检测的准确性。
查看详情

AFL++覆盖率引导模糊测试

performing-fuzzing-with-aflplusplus
mukul975/Anthropic-Cybersecurity-Skills
87
使用AFL++进行覆盖率引导的模糊测试。该技术通过代码插桩和输入数据变异，系统性地探索目标二进制文件的深层代码路径。它主要用于安全评估、漏洞挖掘和内存安全测试，能够高效发现系统中的崩溃、内存损坏缺陷和潜在安全漏洞。
查看详情

GraphQL深度限制漏洞测试

performing-graphql-depth-limit-attack
mukul975/Anthropic-Cybersecurity-Skills
438
用于安全审计和渗透测试，通过构造深度嵌套或重复的GraphQL查询，检测API是否存在资源耗尽或拒绝服务（DoS）漏洞。适用于验证GraphQL后端服务的健壮性和安全性。
查看详情

内部威胁调查流程指南

performing-insider-threat-investigation
mukul975/Anthropic-Cybersecurity-Skills
53
本流程指导用户系统性地调查内部威胁事件，涉及员工或承包商滥用授权访问权限窃取数据或破坏系统。它结合了DLP和用户行为分析，强调必须与法律和人力资源部门协作，构建用于法律程序的、有证据支撑的完整调查报告。
查看详情

侧向移动检测与溯源

performing-lateral-movement-detection
mukul975/Anthropic-Cybersecurity-Skills
159
本技能用于安全运营中心（SOC）和安全分析师，用于检测攻击者在初步入侵后在内部网络中的侧向移动行为。通过在SIEM中关联Windows安全事件日志、Sysmon数据和网络流数据，识别如Pass-the-Hash、PsExec、WMI和RDP等高级横向移动技术。该功能映射到MITRE ATT&CK TA0008，是进行事件调查和构建检测规则的关键能力。
查看详情

SIEM日志源接入与标准化

performing-log-source-onboarding-in-siem
mukul975/Anthropic-Cybersecurity-Skills
171
本技能描述了将新的日志数据源（如防火墙、EDR、云平台、AD等）系统地集成到SIEM平台的过程。它涵盖了数据源评估、采集器配置、日志解析和字段标准化，确保数据质量，从而增强安全监控和事件检测能力。
查看详情

VirusTotal恶意哈希情报富集

performing-malware-hash-enrichment-with-virustotal
mukul975/Anthropic-Cybersecurity-Skills
131
本工具利用VirusTotal API v3，对恶意文件哈希（MD5, SHA-256）进行情报富集。它能获取包括多引擎检测率、沙箱行为报告、YARA规则匹配及相关IOC等全面安全数据，是安全运营中心（SOC）进行事件响应和威胁情报分析的关键辅助。
查看详情

Wireshark网络取证分析

performing-network-forensics-with-wireshark
mukul975/Anthropic-Cybersecurity-Skills
387
本指南提供使用Wireshark和tshark进行深入网络取证的完整流程。它用于分析网络捕获文件（PCAP），重建安全事件，识别数据泄露、提取凭证和文件，检测C2通信及网络入侵指标。是数字取证和事件响应领域的关键技能。
查看详情

网络流量分析自动化工具

performing-network-traffic-analysis-with-tshark
mukul975/Anthropic-Cybersecurity-Skills
222
该工具利用tshark和pyshark技术，自动化地对PCAP文件进行深度包检测。它主要用于网络安全取证和安全审计，能够计算协议分布，检测端口扫描、信标行为和数据外泄等可疑网络流量，并提取关键的IOCs（IP、域名、URL）。尤其擅长识别DNS隧道等高级威胁模式。
查看详情

使用Zeek进行网络流量分析

performing-network-traffic-analysis-with-zeek
mukul975/Anthropic-Cybersecurity-Skills
494
Zeek是一个强大的开源网络分析框架，可作为被动安全监控器。它能从网络流量中生成高保真的结构化日志（如HTTP、DNS、TLS），提取详细的元数据。本技能涵盖部署Zeek、编写自定义检测脚本以及将日志集成到SIEM平台，用于高级威胁检测和取证调查。
查看详情
上一页123...13141516171819...363738下一页
语言
简体中文
English