下载

Skill UI

浏览并发现 6011+ 精选技能

全部编程开发人工智能设计创意产品商业数据科学市场营销职场通用效率工具硬件工程语言学习

搜索 IDS ，共找到 34 条记录

默认排序最新上传最多下载

IDS 网络扫描检测

detecting-network-scanning-with-ids-signatures

mukul975/Anthropic-Cybersecurity-Skills

通过 Suricata/Snort 的签名、阈值和异常检测手段识别 Nmap、Masscan 等工具的 TCP/UDP 扫描、SYN/ACK 探测等网络侦察行为，提供早期预警。

检测传票攻击

detecting-pass-the-ticket-attacks

mukul975/Anthropic-Cybersecurity-Skills

通过在 Splunk 或 Elastic SIEM 中分析 Windows 事件 ID 4768/4769/4771，识别异常 Kerberos 凭证复用、RC4 降级和服务票据异常请求，从而提前发现并调查 Pass-the-Ticket 攻击痕迹。

Fail2ban 端口扫描防御

detecting-port-scanning-with-fail2ban

mukul975/Anthropic-Cybersecurity-Skills

通过定制 Fail2ban 过滤器与行动，识别端口扫描与暴力破解，自动封禁可疑 IP 并通知安全团队，在攻击深入 IDS/IPS 前构建主机级防线。

Context7 文档查找

documentation-lookup

affaan-m/everything-claude-code

通过 Context7 MCP 实时获取库或框架文档，先解析库 ID 再查询，确保配置、API 参考和示例代码基于最新资料而非训练数据。

Cobalt Strike 信标检测

hunting-for-cobalt-strike-beacons

mukul975/Anthropic-Cybersecurity-Skills

通过Zeek JA3/JARM、Suricata告警、TLS证书签名、HTTP可变配置文件及Python PCAP分析，综合评分识别Cobalt Strike信标回连。

ARP 欺骗攻击模拟

performing-arp-spoofing-attack-simulation

mukul975/Anthropic-Cybersecurity-Skills

通过在授权实验/渗透测试环境中配合 arpspoof、Ettercap 和 Scapy，模拟 ARP 欺骗导出中间人风险，验证检测与防护策略（IDS/IPS、SIEM、动态 ARP 检查等），并用于培训与网络监测能力评估。

油气OT安全评估

performing-oil-gas-cybersecurity-assessment

mukul975/Anthropic-Cybersecurity-Skills

针对油气行业上下游设施的OT网络与SCADA/DCS/SIS等系统进行安全评估，并纳入API 1164、TSA管道安全指令、IEC 62443与NIST网络安全框架的合规要求，适用于炼厂、管线与采油场等场景。

定制数据包注入测试

performing-packet-injection-attack

mukul975/Anthropic-Cybersecurity-Skills

通过 Scapy、hping3 和 Nemesis 定制并注入数据包，在授权的安全评估中验证防火墙、IDS/IPS、协议栈、反欺骗及会话恢复能力，确保面对异常流量的防御效果。

Kismet 无线安全评估

performing-wireless-security-assessment-with-kismet

mukul975/Anthropic-Cybersecurity-Skills

借助 Kismet 被动监听 802.11 流量，识别流氓接入点、弱加密、隐藏 SSID 和异常客户端，适用于授权的无线安全评估或攻防演练。

API BOLA授权测试指南

testing-api-for-broken-object-level-authorization

mukul975/Anthropic-Cybersecurity-Skills

提供检测API BOLA/IDOR漏洞的实战流程，涵盖发现对象ID、抓包、替换其他用户的参数并观察响应，以确认接口在身份认证之外实施细粒度授权，面向OWASP API1风险验证。

语言