登录
下载

Skill UI

浏览并发现 5938+ 精选技能
全部 编程开发 人工智能 设计创意 产品商业 数据科学 市场营销 职场通用 效率工具 硬件工程 语言学习
搜索 上下文 ，共找到 74 条记录
默认排序 最新上传 最多下载

Splunk 威胁情报丰富流程

building-threat-intelligence-enrichment-in-splunk
mukul975/Anthropic-Cybersecurity-Skills
490
借助 Splunk 企业安全的威胁情报框架，通过模块化输入采集源数据、按类型归一化存入 KV Store，同时用查找表关联事件，快速为 SOC 提供丰富上下文，提升响应效率。
查看详情

Google IAP 身份验证配置

configuring-identity-aware-proxy-with-google-iap
mukul975/Anthropic-Cybersecurity-Skills
395
配置 Google Cloud 的身份感知代理，通过访问级别、上下文感知策略以及服务账号，实现对 Compute Engine、App Engine、Cloud Run 和 GKE 工作负载的逐次身份验证与程序化访问。
查看详情

凭证转储行为检测

detecting-credential-dumping-techniques
mukul975/Anthropic-Cybersecurity-Skills
182
通过分析 Sysmon 事件 ID 10、Windows 安全事件和 SIEM 规则，识别使用 reg.exe、ntdsutil、comsvcs 等工具的 LSASS 凭证转储行为，并提供 MITRE T1003 分类与溯源上下文。
查看详情

Kubernetes Pod 权限提升防护

detecting-privilege-escalation-in-kubernetes-pods
mukul975/Anthropic-Cybersecurity-Skills
280
该技能讲述如何通过 Pod Security Admission、OPA Gatekeeper 和 Falco 等机制，结合安全上下文、能力、系统调用与审计日志，及时发现并阻止 Kubernetes Pod 运行特权模式或访问宿主命名空间等危险行为。
查看详情

域名伪装链路检测

hunting-for-domain-fronting-c2-traffic
mukul975/Anthropic-Cybersecurity-Skills
288
通过解析代理日志中的 SNI 与 HTTP Host 不匹配项、提取 TLS 证书信息以及关联 CDN 发行商与 IP 范围，识别域名前置的 C2 通信，并产出带有 ATT&CK 上下文的告警评分报告。
查看详情

BeyondCorp 零信任部署

implementing-beyondcorp-zero-trust-access-model
mukul975/Anthropic-Cybersecurity-Skills
327
指导团队通过配置访问上下文管理策略、启用 IAP、部署 Endpoint Verification 等方式实现 BeyondCorp 零信任架构，让远程及混合办公人员在没有网络隐式信任的情况下依据身份、设备与位置获得安全访问。
查看详情

零信任服务间安全认证

implementing-mtls-for-zero-trust-services
mukul975/Anthropic-Cybersecurity-Skills
151
利用 Python cryptography 生成 CA 与服务证书，配置 ssl 上下文并校验证书链与有效期，帮助微服务在零信任架构中实现相互 TLS 认证和部署审计。
查看详情

使用 OPA Gatekeeper 强制策略

implementing-opa-gatekeeper-for-policy-enforcement
mukul975/Anthropic-Cybersecurity-Skills
145
通过 OPA Gatekeeper、ConstraintTemplate 与 Rego 规则，在 Kubernetes 准入阶段检查命名空间、部署、Pod 的标签、特权、安全上下文、镜像源与资源上下限，确保集群策略一致。
查看详情

部署 BeyondCorp 零信任

implementing-zero-trust-with-beyondcorp
mukul975/Anthropic-Cybersecurity-Skills
298
通过启用 Identity-Aware Proxy、定义上下文访问级别、绑定设备感知策略，并审计执行情况，帮助在 GCP 上部署 BeyondCorp 企业级零信任控制，无需依赖 VPN。
查看详情

IOC 情报自动丰富

performing-ioc-enrichment-automation
mukul975/Anthropic-Cybersecurity-Skills
341
通过协调 VirusTotal、AbuseIPDB、Shodan、MISP 等情报源，对 IP、域名、URL 和文件哈希进行自动丰富，为 SOC 告警分类与调查提供上下文评分与处置建议。
查看详情

Helm 图表安全部署

securing-helm-chart-deployments
mukul975/Anthropic-Cybersecurity-Skills
483
指导在部署前验证 Helm 图表来源、扫描模板、强制安全上下文、管理外部密钥和配置 RBAC，以在 CI/CD 流程中实现端到端的 K8s 发布防护。
查看详情

XSS 漏洞测试

testing-for-xss-vulnerabilities
mukul975/Anthropic-Cybersecurity-Skills
154
通过梳理输入输出上下文并注入定制 JavaScript，有效发现反射型、存储型和 DOM 型 XSS 漏洞，验证过滤、CSP 防护并展示真实风险。
查看详情
上一页1234567下一页
语言
简体中文
English