登录
下载
Skill UI
浏览并发现
7044+
精选技能
全部
编程开发
人工智能
设计创意
产品商业
数据科学
市场营销
职场通用
效率工具
硬件工程
语言学习
搜索
威胁分析
,共找到
62
条记录
默认排序
最新上传
最多下载
Linux内核Rootkit检测
analyzing-linux-kernel-rootkits
mukul975/Anthropic-Cybersecurity-Skills
436
结合 Volatility3 插件、rkhunter/chkrootkit 实时扫描与 /proc、/sys 交叉视图分析,从内存镜像与运行环境中识别被劫持的系统调用表、隐藏内核模块与篡改的系统结构,辅助安全事件响应与威胁狩猎。
查看详情
URLScan恶意网址分析流程
analyzing-malicious-url-with-urlscan
mukul975/Anthropic-Cybersecurity-Skills
194
通过 URLScan.io 的网页版与 API 逐步分析钓鱼/恶意重定向网址,记录截图、DOM、网络请求与证书,抽取 IOC 并与 VirusTotal、PhishTank 等威胁情报源交叉验证,保障安全分析环境隔离。
查看详情
Malpedia 恶意软件谱系分析
analyzing-malware-family-relationships-with-malpedia
mukul975/Anthropic-Cybersecurity-Skills
473
利用 Malpedia API 探索恶意软件家族关系、联结变种与威胁行为者并提取 YARA 规则,辅助威胁狩猎与检测覆盖。
查看详情
MFT删除文件恢复
analyzing-mft-for-deleted-file-recovery
mukul975/Anthropic-Cybersecurity-Skills
205
通过 MFTECmd、analyzeMFT 和 X-Ways 等工具分析 NTFS 主文件表、$LogFile、$UsnJrnl 和 MFT slack 空间,从而恢复已删除文件的元数据与内容,辅助安全事件调查与威胁捕猎。
查看详情
钓鱼邮件头分析
analyzing-phishing-email-headers
mukul975/Anthropic-Cybersecurity-Skills
346
通过解析邮件头获取真实发件人、传递路径及认证结果,结合工具与脚本验证合法性并识别钓鱼线索,适用于安全分析与威胁响应场景。
查看详情
威胁情报源分析
analyzing-threat-intelligence-feeds
mukul975/Anthropic-Cybersecurity-Skills
448
分析商用或开源威胁情报源,提取指标、归一化至 STIX 2.1、丰富 IOC 并去重后通过 TAXII 分发至 SIEM/EDR,适用于评估情报质量与自动化流水线。
查看详情
MISP 威胁态势分析
analyzing-threat-landscape-with-misp
mukul975/Anthropic-Cybersecurity-Skills
290
通过 PyMISP 拉取 MISP 事件数据、IOC 类型分布、威胁行为者簇和标签趋势,帮助分析人员生成带有攻击者、恶意软件、MITRE 技术和时间趋势的威胁态势报告。
查看详情
拼写欺骗域名分析
analyzing-typosquatting-domains-with-dnstwist
mukul975/Anthropic-Cybersecurity-Skills
158
通过 dnstwist 构建域名变种并检查 DNS/指纹相似度,识别注册的拼写欺骗、同形和冒名站点,帮助 SOC 进行威胁追踪、告警和下线处理。
查看详情
Windows 注册表工件分析
analyzing-windows-registry-for-artifacts
mukul975/Anthropic-Cybersecurity-Skills
150
指导调查员从取证镜像中提取注册表 hive,并使用 RegRipper 与 python-registry 分析安装软件、启动项、持久化与用户活动,以便在事件响应与威胁追踪中揭示系统滥用痕迹。
查看详情
IOC 威胁情报丰富自动化
automating-ioc-enrichment
mukul975/Anthropic-Cybersecurity-Skills
433
通过 SOAR 平台或 Python 流水线结合多源威胁情报自动丰富 IOC,缩短 SIEM 告警与批量 IOC 处理的分析响应时间。
查看详情
OpenCTI IOC 丰富管道
building-ioc-enrichment-pipeline-with-opencti
mukul975/Anthropic-Cybersecurity-Skills
95
借助 OpenCTI 连接器自动将 VirusTotal、Shodan、AbuseIPDB、GreyNoise 等数据与 IOC 富化,对 STIX 指标打分、关联和排序,便于在部署安全架构或执行合规评估时持续分析威胁。
查看详情
基于OSINT的威胁行为者画像
building-threat-actor-profile-from-osint
mukul975/Anthropic-Cybersecurity-Skills
376
整合公开情报、Maltego/SpiderFoot等工具,构建结构化的威胁行为者画像,梳理动机、基础设施和TTP,并辅助防御策略与归因分析。
查看详情
上一页
1
2
3
4
5
6
下一页
语言
简体中文
English