登录
软件下载 帮助文档 新闻资讯

Skill UI

浏览并发现 15857+ 精选技能
全部 编程开发 人工智能 设计创意 产品商业 数据科学 市场营销 职场通用 效率工具 硬件工程 语言学习
共 15857 个技能
默认排序 最新上传 最多下载

检测内部威胁行为

detecting-insider-threat-behaviors
mukul975/Anthropic-Cybersecurity-Skills
295
本指南提供了一套系统化的方法，用于主动检测和狩猎内部威胁行为。它涵盖了异常数据访问、非工作时间活动、大规模文件下载和权限滥用等行为指标。适用于进行威胁狩猎、事件响应或调查离职员工的潜在数据盗窃行为。
查看详情

使用UEBA检测内部威胁

detecting-insider-threat-with-ueba
mukul975/Anthropic-Cybersecurity-Skills
230
本技能利用用户和实体行为分析（UEBA）结合Elasticsearch/OpenSearch，构建用户和实体的行为基线模型。它超越了传统的静态规则检测，通过计算异常得分和对等群体分析，来识别数据外泄、权限滥用或未授权访问等可疑行为，帮助组织主动发现高风险的内部威胁。
查看详情

检测 Kerberoasting 攻击行为

detecting-kerberoasting-attacks
mukul975/Anthropic-Cybersecurity-Skills
81
本指南提供检测 Kerberoasting 攻击的完整方法，通过监控异常的 Kerberos TGS 请求（事件 ID 4769）。攻击者通过此技术针对带有 SPN 的服务账户，进行离线密码破解。适用于威胁狩猎或事件响应，以排查 Active Directory 中的凭证访问行为。
查看详情

企业网络横向移动检测

detecting-lateral-movement-in-network
mukul975/Anthropic-Cybersecurity-Skills
145
本框架提供了一套用于检测企业网络中攻击者横向移动的完整方案。它详细介绍了如何利用网络流量分析（Zeek）、身份认证日志（Windows Event Logs, Kerberos）以及SIEM关联规则（Splunk, Elastic），来识别如Pass-the-Hash和远程桌面跳板等高级攻击技术，适用于威胁狩猎和安全工程人员构建检测流程。
查看详情

利用Splunk检测横向移动攻击

detecting-lateral-movement-with-splunk
mukul975/Anthropic-Cybersecurity-Skills
224
本指南详细介绍了如何使用Splunk的SPL查询能力，进行攻击者的横向移动（MITRE ATT&CK TA0008）威胁搜寻。核心在于分析Windows认证日志（如远程和网络登录），结合进程创建数据（Sysmon），识别环境中的异常源-目标关系，从而确定入侵的范围和路径。
查看详情

检测生活化利用攻击（LOLBin）

detecting-living-off-the-land-attacks
mukul975/Anthropic-Cybersecurity-Skills
204
本技能专注于利用高级威胁检测技术，识别合法Windows系统二进制文件（LOLBins）被恶意滥用的行为。通过监控进程创建、命令行参数和网络活动，用于发现文件less和生活化利用攻击。适用于构建SIEM/EDR规则、进行威胁狩猎和加固端点安全策略。
查看详情

检测本地工具链滥用行为

detecting-living-off-the-land-with-lolbas
mukul975/Anthropic-Cybersecurity-Skills
156
本技能用于检测攻击者利用本地系统原生工具（如certutil, mshta, rundll32）执行恶意行为，以逃避传统安全检测。通过分析Sysmon进程遥测数据、父子进程关系和Sigma规则，帮助安全运营中心（SOC）进行威胁狩猎和深度安全事件调查，识别潜在的横向移动和数据窃取行为。
查看详情

使用Sysmon检测恶意计划任务

detecting-malicious-scheduled-tasks-with-sysmon
mukul975/Anthropic-Cybersecurity-Skills
144
本技能提供了一套检测通过恶意计划任务实现持久化和横向移动的方法论。它利用Sysmon事件ID和Windows安全事件，关联进程创建、任务文件写入和任务注册详情，适用于威胁狩猎和构建T1053.005检测规则。
查看详情

检测Mimikatz凭证窃取行为

detecting-mimikatz-execution-patterns
mukul975/Anthropic-Cybersecurity-Skills
57
提供一套完整的Mimikatz工具和凭证窃取活动检测流程。该方法通过分析命令模式、LSASS访问痕迹、内存行为等多个维度，用于主动进行威胁狩猎、缩小事件响应范围，或在红蓝对抗演练中验证安全检测能力。
查看详情

审计配置错误的Azure存储账户

detecting-misconfigured-azure-storage
mukul975/Anthropic-Cybersecurity-Skills
360
本工具提供了一套全面的审计流程，用于检查Azure存储账户的安全配置。它可以检测出公共可访问的Blob容器、缺乏基础设施加密、网络访问过于宽松或SAS令牌权限过大的等安全漏洞。适用于进行合规性审计、响应安全警报或在新订阅上建立安全基线。
查看详情

移动恶意软件行为检测分析

detecting-mobile-malware-behavior
mukul975/Anthropic-Cybersecurity-Skills
94
本技能旨在进行深度安全分析，用于检测移动应用（Android/iOS）中的恶意行为。它提供多层次的分析能力，包括静态指标检查（如权限滥用）、动态运行时监控（使用Frida）、网络流量捕获（监控C2通信和数据泄露），以及自动化扫描。适用于恶意软件取证和安全研究。
查看详情

检测Modbus命令注入攻击

detecting-modbus-command-injection-attacks
mukul975/Anthropic-Cybersecurity-Skills
300
本模块专为工控系统（ICS/SCADA）环境设计，用于检测Modbus协议的命令注入攻击。通过建立通信基线，实时监控协议流量，识别未经授权的写操作、异常功能码和通信偏差，是应对工业网络安全威胁的关键工具。
查看详情
上一页123...447448449450451452453...132013211322下一页
语言
简体中文
English