下载

Skill UI

浏览并发现 6170+ 精选技能

全部编程开发人工智能设计创意产品商业数据科学市场营销职场通用效率工具硬件工程语言学习

搜索 APT分析，共找到 20 条记录

默认排序最新上传最多下载

Wireshark 网络流量分析

analyzing-network-traffic-with-wireshark

mukul975/Anthropic-Cybersecurity-Skills

基于 Wireshark/tshark 的网络流量捕获与分析流程，用于识别恶意通信、排查协议异常，并提取证据支持事件响应，适用于获授权的网络范围。

MITRE导航器TTP映射

analyzing-threat-actor-ttps-with-mitre-navigator

mukul975/Anthropic-Cybersecurity-Skills

通过 attackcti 查询 STIX/TAXII 数据，结合 ATT&CK Navigator 制作 APT TTP 图层并对比防御覆盖，帮助分析员规划威胁狩猎与监控策略。

Arkime网络流量分析

implementing-network-traffic-analysis-with-arkime

mukul975/Anthropic-Cybersecurity-Skills

在受控环境中部署 Arkime，捕获完整报文、搜索会话、下载 PCAP 并检测 DNS/HTTP/TLS 异常，以便进行安全评估、合规监控和可疑流量取证分析。

ANY.RUN 交互云端恶意分析

performing-dynamic-analysis-with-any-run

mukul975/Anthropic-Cybersecurity-Skills

借助 ANY.RUN 云沙箱进行交互式恶意软件分析，可点击提示、观察进程树、捕获网络与系统行为，并导出报告，无需维护本地沙箱。

终端取证调查

performing-endpoint-forensics-investigation

mukul975/Anthropic-Cybersecurity-Skills

指导在被攻陷的终端上采集内存、磁盘等取证数据，分析关键工件，重建攻击时间线，辅助事件响应与法律取证。

Wireshark 网络取证实战

performing-network-forensics-with-wireshark

mukul975/Anthropic-Cybersecurity-Skills

使用 Wireshark/tshark 分析 PCAP，定位 C2、数据外传等可疑流量，提取文件、会话与网络证据，用于应急响应与恶意通信追踪。

网络数据包取证分析

performing-network-packet-capture-analysis

mukul975/Anthropic-Cybersecurity-Skills

利用 Wireshark/tshark/tcpdump 对 PCAP/PCAPNG 进行取证分析，重构通信、提取文件、识别恶意流量和数据外传，支撑事件响应与安全测试。

TShark 网络流量分析自动化

performing-network-traffic-analysis-with-tshark

mukul975/Anthropic-Cybersecurity-Skills

使用 tshark 与 pyshark 自动分析 PCAP 包，统计协议分布，发现可疑流量与 DNS 异常，并提取 IOC，生成结构化报告供事件响应或安全测试使用。

语言