下载

Skill UI

浏览并发现 10574+ 精选技能

全部编程开发人工智能设计创意产品商业数据科学市场营销职场通用效率工具硬件工程语言学习

搜索 EDR 验证，共找到 4 条记录

默认排序最新上传最多下载

威胁狩猎假设框架构建

building-threat-hunt-hypothesis-framework

mukul975/Anthropic-Cybersecurity-Skills

本框架提供了一个系统化的威胁狩猎方法论，帮助安全分析师将威胁情报、攻击模式和环境数据转化为可验证的假设。它指导用户完成从假设制定、跨平台数据查询到深度关联分析的整个流程，实现主动威胁检测和安全范围评估。

检测可疑的PowerShell执行行为

detecting-suspicious-powershell-execution

mukul975/Anthropic-Cybersecurity-Skills

本指南提供了一个主动的威胁狩猎框架，用于检测复杂的PowerShell可疑执行模式。内容涵盖编码命令、下载摇篮（IEX）、AMSI绕过及语言模式规避等高级攻击技术。它主要用于安全分析师在事件响应和威胁情报验证阶段，通过SIEM和EDR日志进行调查。

持续安全验证与攻击模拟

implementing-continuous-security-validation-with-bas

mukul975/Anthropic-Cybersecurity-Skills

攻击模拟（BAS）提供了一种自动化、持续的方法，用于验证安全控制措施（如EDR、SIEM、NGFW等）的有效性。通过安全地模拟映射到MITRE ATT&CK框架的真实世界攻击手法，BAS帮助组织主动识别安全漏洞，并评估整个攻击链上的控制成熟度，实现持续的安全态势评估。

紫队原子测试与覆盖率分析

performing-purple-team-atomic-testing

mukul975/Anthropic-Cybersecurity-Skills

本工具用于执行原子红队测试，模拟攻击行为并对照 MITRE ATT&CK 框架。它核心功能包括检测覆盖率差距分析、验证现有安全控制（如SIEM/EDR）的可见性，以及构建自动化、持续的威胁模拟和防御验证流程。

1

语言