登录
软件下载 帮助文档 新闻资讯

Skill UI

浏览并发现 19527+ 精选技能
全部 编程开发 人工智能 设计创意 产品商业 数据科学 市场营销 职场通用 效率工具 硬件工程 语言学习
共 19527 个技能
默认排序 最新上传 最多下载

OpenCTI威胁指标富集管道

building-ioc-enrichment-pipeline-with-opencti
mukul975/Anthropic-Cybersecurity-Skills
157
本技能指导构建基于OpenCTI的自动化威胁指标（IOC）富集管道。使用OpenCTI的STIX 2.1模型和内置连接器，从VirusTotal、Shodan等多个外部情报源拉取深度上下文信息。管道能够自动富集新摄入的指标，关联已知攻击者和活动，并生成置信度评分，辅助分析师提升优先级。
查看详情

恶意软件事件沟通模板构建

building-malware-incident-communication-template
mukul975/Anthropic-Cybersecurity-Skills
248
用于构建和标准化恶意软件事件的沟通流程和报告模板。该框架覆盖从内部通知、高管简报到客户和监管披露等所有关键环节。它根据事件的严重级别（P1-P4）进行分级，确保在危机发生时，所有利益相关者能及时、准确地获取所需信息，从而实现快速、有序的应急响应和合规管理。
查看详情

补丁周响应流程构建

building-patch-tuesday-response-process
mukul975/Anthropic-Cybersecurity-Skills
53
本技能旨在建立一套标准化的补丁周响应流程。它涵盖了从初步的安全公告审查、漏洞分级，到针对零日漏洞的紧急处理、分阶段测试部署（试点、生产环境）和最终验证的全生命周期管理。适用于构建或优化企业级的补丁管理和漏洞修复体系。
查看详情

钓鱼邮件报告自动化处置工作流

building-phishing-reporting-button-workflow
mukul975/Anthropic-Cybersecurity-Skills
187
本方案指导用户在邮件客户端部署钓鱼邮件报告按钮，构建安全反馈闭环。通过与SOAR平台集成，系统能对报告的可疑邮件进行自动化分级和处置，包括IOC提取、沙盒分析和威胁情报比对。这实现了威胁的快速分类、自动加固（如批量撤回、阻止发件人），并及时向用户提供反馈，极大提升了整体安全防御能力。
查看详情

使用Havoc构建红队C2基础设施

building-red-team-c2-infrastructure-with-havoc
mukul975/Anthropic-Cybersecurity-Skills
57
本技能指导详细介绍了Havoc C2框架的部署与强化，该框架是一个现代化的后渗透命令与控制（C2）系统。内容涵盖构建专业级的C2基础设施，包括Teamserver配置、多种监听器（HTTP/HTTPS/SMB）的设置，以及Nginx重定向器的集成。旨在为受授权的红队对抗性模拟提供安全加固的实战技术。
查看详情

角色挖掘与RBAC优化

building-role-mining-for-rbac-optimization
mukul975/Anthropic-Cybersecurity-Skills
68
角色挖掘是分析现有用户权限分配，发现最佳角色集的过程。它使用聚类算法和概念分析等技术，将组织积累的过多、重叠的角色（角色爆炸）精简为最小必需的角色集合，从而有效实施最小权限原则。适用于身份治理和访问控制体系的重构优化。
查看详情

SOC事件升级矩阵构建

building-soc-escalation-matrix
mukul975/Anthropic-Cybersecurity-Skills
209
本框架提供了一个全面的、基于上下文的SOC事件管理矩阵。它详细定义了分级升级路径、响应SLA，以及通知流程，判断依据不仅是严重等级（P1-P4），还结合了业务风险、资产关键性和数据敏感度。该矩阵指导分析师进行分级响应、深入调查，确保在发生安全事件时能迅速进行遏制，并及时将事件升级至管理层（如CISO），从而落实组织应有的应急响应措施。
查看详情

SOC运营指标与KPI仪表盘

building-soc-metrics-and-kpi-tracking
mukul975/Anthropic-Cybersecurity-Skills
135
本技能用于构建全面的安全运营中心（SOC）性能指标和KPI仪表盘。它能够利用SIEM数据计算关键指标，包括平均检测时间（MTTD）、平均响应时间（MTTR）和告警质量比率。适用于SOC管理层、合规审计以及需要量化安全态势的持续改进项目。
查看详情

勒索软件事件响应手册

building-soc-playbook-for-ransomware
mukul975/Anthropic-Cybersecurity-Skills
128
本手册为安全运营中心（SOC）提供了一个全面的勒索软件事件响应流程，覆盖了从检测到遏制、取证和恢复的完整生命周期。它提供了详细的SIEM查询、事件分类决策树、EDR隔离和网络封锁步骤，严格遵循NIST CSF和MITRE ATT&CK框架，帮助团队标准化响应流程。
查看详情

开源情报威胁行为者画像构建

building-threat-actor-profile-from-osint
mukul975/Anthropic-Cybersecurity-Skills
158
该技能用于构建全面的威胁行为者画像。它系统性地从各种开源渠道收集和关联情报，包括厂商报告、暗网论坛、社交媒体和代码仓库。最终输出结构化的档案，用于描绘对手的动机、能力、基础设施和战术，支持进行精确的归因和防御规划。
查看详情

MISP威胁情报聚合平台构建

building-threat-feed-aggregation-with-misp
mukul975/Anthropic-Cybersecurity-Skills
435
本技能指导如何使用MISP平台构建威胁情报聚合系统。内容涵盖通过Docker部署，并配置从abuse.ch、AlienVault OTX等多种来源自动采集、关联和分发威胁指标（IOC）。支持STIX/TAXII协议，并与Splunk、Elasticsearch等SIEM/SOAR平台集成，实现集中化的IOC管理。
查看详情

威胁狩猎假设框架构建

building-threat-hunt-hypothesis-framework
mukul975/Anthropic-Cybersecurity-Skills
327
提供一套系统化的威胁狩猎工作流，用于将威胁情报和攻击面分析转化为可验证的假设。通过在EDR/SIEM平台（如Splunk, CrowdStrike, Defender）上执行查询，进行全面的安全调查，从而主动发现潜在的入侵迹象，并形成标准化的调查报告。
查看详情
上一页123...437438439440441442443...162616271628下一页
语言
简体中文
English