下载

Skill UI

浏览并发现 9785+ 精选技能

全部编程开发人工智能设计创意产品商业数据科学市场营销职场通用效率工具硬件工程语言学习

搜索 C2检测，共找到 12 条记录

默认排序最新上传最多下载

基础设施合规检测器

checking-infrastructure-compliance

jeremylongshore/claude-code-plugins-plus-skills

针对 SOC2、HIPAA 与 PCI-DSS 标准评估云基础设施配置，识别违规项并给出改进建议，适用于合规审核或安全风险排查场景。

高级安全运维套件

alirezarezvani/claude-skills

提供高级安全运维能力，执行代码扫描、依赖CVE检测、策略校验和SOC2/PCI-DSS/HIPAA/GDPR合规自动化，适用于审计、响应漏洞、CI/CD加固等场景。

Cobalt Strike 可塑配置分析

analyzing-cobalt-strike-malleable-profiles

mukul975/Anthropic-Cybersecurity-Skills

使用 pyMalleableC2 解析 Cobalt Strike 可塑 C2 配置，提取信标、HTTP 模式以及睡眠/抖动，并结合 JARM 指纹识别可疑 C2 服务器，适用于调查或构建检测签名。

Cobalt Strike C2配置文件分析

analyzing-cobaltstrike-malleable-c2-profiles

mukul975/Anthropic-Cybersecurity-Skills

本工具集用于深度解析Cobalt Strike可变C2配置文件。它能提取关键的攻击指示器（IOCs），包括HTTP头、DNS配置、URI模式和用户代理。该分析过程对于进行威胁狩猎、开发网络检测签名（如Suricata/Snort规则）以及理解高级持久性威胁所使用的规避技术至关重要。

恶意软件网络隐蔽信道分析

analyzing-network-covert-channels-in-malware

mukul975/Anthropic-Cybersecurity-Skills

该工具用于检测和分析恶意软件利用的网络隐蔽通信信道。它专注于识别网络流量中的异常行为，例如DNS隧道、ICMP数据外泄以及HTTP协议滥用，这些行为通常用于恶意软件的命令与控制（C2）和数据窃取。适用于安全事件响应、威胁狩猎和构建高级网络检测规则。

使用GuardDuty检测云威胁

detecting-cloud-threats-with-guardduty

mukul975/Anthropic-Cybersecurity-Skills

本技能指导安全团队如何部署和运营Amazon GuardDuty，实现对整个AWS账户和工作负载的持续、全方位的威胁检测。内容涵盖S3、EKS、EC2运行时监控和Lambda的保护计划启用，如何解读发现的严重级别，以及如何利用EventBridge和Lambda构建自动化响应流程，实现威胁自动遏制。

移动恶意软件行为检测分析

detecting-mobile-malware-behavior

mukul975/Anthropic-Cybersecurity-Skills

本技能旨在进行深度安全分析，用于检测移动应用（Android/iOS）中的恶意行为。它提供多层次的分析能力，包括静态指标检查（如权限滥用）、动态运行时监控（使用Frida）、网络流量捕获（监控C2通信和数据泄露），以及自动化扫描。适用于恶意软件取证和安全研究。

基于频率分析的C2信标检测

hunting-for-beaconing-with-frequency-analysis

mukul975/Anthropic-Cybersecurity-Skills

本技能提供一套系统化的网络威胁溯源流程，用于主动搜索和检测C2信标行为。通过对网络流量日志（如Zeek、代理日志）进行统计分析，计算连接间隔的方差和变异系数（CV），结合抖动（Jitter）分析，识别出周期性、异常的恶意通信，是网络安全威胁狩猎的关键步骤。

检测域前置C2流量

hunting-for-domain-fronting-c2-traffic

mukul975/Anthropic-Cybersecurity-Skills

本技能用于检测域前置（Domain Fronting）攻击，这是一种攻击者用于伪装C2流量的高级技术。它通过分析代理/网关日志中TLS SNI字段和HTTP Host头部的差异，并结合pyOpenSSL进行深度证书检查，帮助安全团队发现复杂的网络威胁。

云工作负载保护实现

implementing-cloud-workload-protection

mukul975/Anthropic-Cybersecurity-Skills

本工具用于在云工作负载（如EC2/GCE）上实现全面的工作负载保护（CWPP）。它提供运行时安全控制，用于实时监控进程行为、文件完整性、网络连接和资源利用率，能够检测恶意行为如加密挖矿和反向Shell，适用于建立强大的云安全防御体系和满足合规性要求。

Arkime网络流量分析

implementing-network-traffic-analysis-with-arkime

mukul975/Anthropic-Cybersecurity-Skills

本技能详细介绍了使用Arkime进行全包捕获的网络流量分析。用户可以通过Arkime API查询会话，下载PCAP数据，检测C2信标行为，并分析DNS、HTTP和TLS流量中的异常模式。适用于网络安全监控、威胁情报和专业取证调查。

检测DNS隧道中的命令与控制

detecting-command-and-control-over-dns

mukul975/Anthropic-Cybersecurity-Skills

本技能用于检测通过DNS协议泄露的命令与控制（C2）通信。它能分析DNS查询日志，识别包括DNS隧道、DGA域和编码载荷等恶意行为。通过计算熵值、统计异常检测和机器学习分类等技术，帮助安全分析师在网络取证和威胁狩猎中发现隐藏的C2通道。

1

语言