登录
下载
Skill UI
浏览并发现
9747+
精选技能
全部
编程开发
人工智能
设计创意
产品商业
数据科学
市场营销
职场通用
效率工具
硬件工程
语言学习
搜索
历史事件
,共找到
6
条记录
默认排序
最新上传
最多下载
使用LiME和Volatility进行内存取证分析
analyzing-memory-forensics-with-lime-and-volatility
mukul975/Anthropic-Cybersecurity-Skills
472
本技能指导用户如何对受感染的Linux系统执行内存取证。首先使用LiME模块采集内存镜像,然后利用Volatility 3框架分析该镜像,提取进程列表、网络连接、Bash历史记录、加载内核模块等关键证据,是安全事件响应和威胁狩猎的核心技术。
查看详情
USB设备连接历史分析
analyzing-usb-device-connection-history
mukul975/Anthropic-Cybersecurity-Skills
77
这是一项数字取证技术,用于调查可移动存储设备的连接历史。它通过深度解析Windows注册表(如USBSTOR、MountedDevices)、事件日志和SetupAPI日志中的关键数据,追踪设备连接和使用时间线,是识别数据外泄或内部威胁的关键证据链。
查看详情
检测工控历史数据库攻击
detecting-attacks-on-historian-servers
mukul975/Anthropic-Cybersecurity-Skills
82
该技能用于监控位于IT/OT边界的工控历史数据库(如OSIsoft PI、Ignition)。它能够检测复杂的网络攻击,包括未经授权的访问、数据篡改、异常查询模式以及横向移动的征兆。可用于验证数据完整性,响应ICS安全事件。
查看详情
账户操纵威胁狩猎
hunting-for-t1098-account-manipulation
mukul975/Anthropic-Cybersecurity-Skills
404
本技能旨在指导安全分析师进行威胁狩猎,检测账户操纵(T1098)行为。通过分析Windows安全事件日志,它可以发现影子管理员、可疑的组权限变更、SID历史注入和凭证修改等异常活动,是进行事件响应和构建检测规则的关键步骤。
查看详情
KubeSphere可观测性OpenSearch扩展
opensearch
kubesphere/kubesphere
428
OpenSearch是集成在KubeSphere可观测性平台中的分布式搜索和分析引擎。它用于存储、搜索和分析各种可观测性数据,包括应用日志、系统事件、审计记录和通知历史。本指南详细介绍了OpenSearch的安装、配置和操作最佳实践,帮助用户管理KubeSphere中的OpenSearch集群。
查看详情
大学学位论文定位技术
thesis-university-anchor
EverMind-AI/EverOS
385
本技能用于精准定位学术学位论文,通过整合大学名称、学位类型和年份等关键信息。其核心在于处理间接的大学线索,例如根据文学作品或历史事件推导出大学的创立年份。采用两步解析流程,确保在搜索论文前解决所有背景信息,极大地提高了查询的准确性和有效性。
查看详情
1
语言
简体中文
English