登录
下载

Skill UI

浏览并发现 6693+ 精选技能
全部 编程开发 人工智能 设计创意 产品商业 数据科学 市场营销 职场通用 效率工具 硬件工程 语言学习
搜索 攻击检测 ，共找到 34 条记录
默认排序 最新上传 最多下载

检测金票攻击

detecting-golden-ticket-attacks
mukul975/Anthropic-Cybersecurity-Skills
335
分析 Windows 安全 EVTX 日志，通过关联 4768、4624、4672 事件，识别超长 TGT、无成员变更的权限提升、域 SID 异常等金票迹象，并按时间线生成检测报告。
查看详情

检测本地合法二进制攻击

detecting-living-off-the-land-attacks
mukul975/Anthropic-Cybersecurity-Skills
94
通过 Sysmon/Sigma 规则监控 Windows 合法二进制上下文，定位 LOLBin 滥用行为，辅助 SIEM 告警、威胁狩猎与事件响应。
查看详情

Modbus命令注入攻击检测

detecting-modbus-command-injection-attacks
mukul975/Anthropic-Cybersecurity-Skills
181
通过监控Modbus TCP/RTU写操作、异常功能码、帧结构异常以及通信基线偏离，结合ICS感知IDS与深度检测，实现对工业场景Modbus命令注入攻击的快速发现与响应。
查看详情

传哈攻击检测指南

detecting-pass-the-hash-attacks
mukul975/Anthropic-Cybersecurity-Skills
88
通过分析 NTLM 登录模式并关联凭证倾倒数据，结合SIEM与EDR狩猎流程，帮助团队实时摸排、响应和演练传哈攻击链路。
查看详情

Pass-the-Ticket 攻击检测

detecting-pass-the-ticket-attacks
mukul975/Anthropic-Cybersecurity-Skills
207
通过在 Splunk 或 Elastic SIEM 中分析 Windows 安全事件 4768/4769/4771，识别跨主机票据复用、RC4 降级与异常服务票据请求，从而帮助 SOC 构建检测规则、开展威胁狩猎并验证监控覆盖。
查看详情

邮件网关鱼叉钓鱼检测

detecting-spearphishing-with-email-gateway
mukul975/Anthropic-Cybersecurity-Skills
336
指导安全运营团队配置 Microsoft Defender、Proofpoint、Mimecast、Barracuda 等邮件安全网关，结合冒充、防链接、沙箱和自定义规则，有效检测针对性鱼叉式网络钓鱼攻击。
查看详情

CI/CD 供应链攻击检测

detecting-supply-chain-attacks-in-ci-cd
mukul975/Anthropic-Cybersecurity-Skills
77
扫描 GitHub Actions 与 CI/CD 配置，发现未锁定 SHA 的 action、表达式注入、依赖混淆及凭据泄露等风险，助力安全团队加固流水线。
查看详情

红队演练执行

executing-red-team-exercise
mukul975/Anthropic-Cybersecurity-Skills
109
执行仿真对抗性红队演练，通过规划、基础设施准备与初始渗透检验组织人员、流程与技术的检测与响应能力，并覆盖完整攻击生命周期与防御评估。
查看详情

HTTP请求走私利用

exploiting-http-request-smuggling
mukul975/Anthropic-Cybersecurity-Skills
237
指导授权安全测试人员在前后端对 Content-Length 与 Transfer-Encoding 解析不一致时发现并利用 HTTP 请求走私，涵盖架构识别、检测工具、自动化流程及典型攻击场景。
查看详情

IPv6 漏洞测试指南

exploiting-ipv6-vulnerabilities
mukul975/Anthropic-Cybersecurity-Skills
479
在授权环境下指导安全团队枚举 IPv6 主机、伪造路由通告、执行基于 SLAAC 的中间人攻击，并检测隧道协议，以验证双栈控制与 IPv6 防护能力。
查看详情

Zerologon 域控制器劫持

exploiting-zerologon-vulnerability-cve-2020-1472
mukul975/Anthropic-Cybersecurity-Skills
452
演示 Zerologon（CVE-2020-1472）漏洞利用流程，从扫描、利用到 DCSync 和密码恢复，方便红队复现攻击链，或防御团队构建检测与响应策略。
查看详情

凭证填充攻击追踪

hunting-credential-stuffing-attacks
mukul975/Anthropic-Cybersecurity-Skills
379
通过分析认证日志中的登录速率、ASN 分布、密码喷洒模式与地理异常，帮助安全运营团队识别并追踪凭证填充攻击，适用于构建 Splunk 规则或 pandas 脚本的检测流程。
查看详情
上一页123下一页
语言
简体中文
English