登录
下载

Skill UI

浏览并发现 5998+ 精选技能
全部 编程开发 人工智能 设计创意 产品商业 数据科学 市场营销 职场通用 效率工具 硬件工程 语言学习
搜索 网络流量 ，共找到 25 条记录
默认排序 最新上传 最多下载

云端加密矿工检测

detecting-cryptomining-in-cloud
mukul975/Anthropic-Cybersecurity-Skills
379
引导安全团队识别云环境中的非法加密矿工活动，结合费用异常、GuardDuty 加密货币告警、矿池网络流量与运行时进程监控，覆盖 EC2、ECS、EKS 与 Azure 工作负载。
查看详情

网络横向移动检测

detecting-lateral-movement-in-network
mukul975/Anthropic-Cybersecurity-Skills
315
通过分析认证日志、SMB与RDP流量及Zeek调用，识别MITRE ATT&CK横向移动手法，在企业网络中用于构建SIEM告警、追踪攻击者侧向跳转与事后调查。
查看详情

Zeek 网络异常检测

detecting-network-anomalies-with-zeek
mukul975/Anthropic-Cybersecurity-Skills
108
部署Zeek被动监控网络流量，生成结构化日志并通过自定义脚本识别异常行为，辅助威胁追踪和安全事件响应。
查看详情

Calico 容器网络策略部署

implementing-container-network-policies-with-calico
mukul975/Anthropic-Cybersecurity-Skills
249
指导在 Kubernetes 集群中通过 Calico 网络策略实现 pod 细粒度隔离，限制出口流量，并结合 calicoctl、kubectl 等工具完成审核与验证零信任连通性。
查看详情

IEC62443 安全区域实施指南

implementing-iec-62443-security-zones
mukul975/Anthropic-Cybersecurity-Skills
187
面向OT/ICS网络，按照IEC 62443-3-2和Purdue模型进行分区、SL-T确定、通道控制与工业防火墙微分段，并通过流量分析与渗透测试验证安全架构，适用于新建或改造的分层隔离项目。
查看详情

Suricata 网络入侵防御部署

implementing-network-intrusion-prevention-with-suricata
mukul975/Anthropic-Cybersecurity-Skills
251
以 Suricata 构建高性能网络入侵防御系统，讲解 IPS 安装部署、NFQUEUE/AF_PACKET 在线链路配置、Emerging Threats 规则更新和日志输出，帮助安全团队实时拦截可疑流量。
查看详情

网络流量基线构建

implementing-network-traffic-baselining
mukul975/Anthropic-Cybersecurity-Skills
219
使用Python pandas处理NetFlow/IPFIX流数据，构建小时/日流量轮廓、主机统计、协议与端口比例，并结合z-score与IQR算法判定异常，帮助SOC快速识别数据外泄与异常通信。
查看详情

带宽限速攻击模拟

performing-bandwidth-throttling-attack-simulation
mukul975/Anthropic-Cybersecurity-Skills
78
在受权环境下用 tc、iperf3 和 Scapy 模拟带宽限速与网络退化攻击，检验 QoS 控制、应用弹性与监控对异常流量的检测能力。
查看详情

横向移动行为检测

performing-lateral-movement-detection
mukul975/Anthropic-Cybersecurity-Skills
156
利用SIEM关联Windows日志、网络流量和终端遥测，识别Pass-the-Hash、PsExec、WMI、RDP、SMB等横向移动行为，便于SOC追踪攻击路径和强化检测规则。
查看详情

移动应用证书绑定绕过

performing-mobile-app-certificate-pinning-bypass
mukul975/Anthropic-Cybersecurity-Skills
151
利用 Objection 和 Frida 脚本，在 Android/iOS 上绕过网络安全配置、TrustManager、CertificatePinner、NSURLSession 和 SecTrust 等证书绑定机制，以便在授权测试中拦截 HTTPS 流量。
查看详情

Wireshark 网络取证实战

performing-network-forensics-with-wireshark
mukul975/Anthropic-Cybersecurity-Skills
321
使用 Wireshark/tshark 分析 PCAP，定位 C2、数据外传等可疑流量，提取文件、会话与网络证据，用于应急响应与恶意通信追踪。
查看详情

网络数据包取证分析

performing-network-packet-capture-analysis
mukul975/Anthropic-Cybersecurity-Skills
460
利用 Wireshark、tshark、tcpdump 及 Python 解析 PCAP/PCAPNG，重建通信、恢复文件、追踪可疑流量，为数据外泄或指挥控制活动留取证据。
查看详情
上一页123下一页
语言
简体中文
English