下载

Skill UI

浏览并发现 10321+ 精选技能

全部编程开发人工智能设计创意产品商业数据科学市场营销职场通用效率工具硬件工程语言学习

搜索 IOC ，共找到 22 条记录

默认排序最新上传最多下载

构建威胁情报平台

building-threat-intelligence-platform

mukul975/Anthropic-Cybersecurity-Skills

本技能指南详细介绍了如何构建和部署威胁情报平台（TIP）。内容涵盖了使用Docker等技术集成多个核心CTI工具（如MISP、OpenCTI、TheHive、Cortex），实现威胁情报的自动化采集、分析、富集和标准化共享，是构建企业级安全架构的重要基础。

使用MISP收集威胁情报

collecting-threat-intelligence-with-misp

mukul975/Anthropic-Cybersecurity-Skills

本技能介绍如何使用MISP（恶意软件信息共享平台）收集和管理威胁情报。内容涵盖MISP的部署、配置多种威胁源（如TAXII、CSV），并利用PyMISP Python API进行编程自动化。它帮助用户构建完善的数据聚合流程，从而实现IOCs（指征）的自动化收集和关联分析，提升安全运营能力。

SOAR网络钓鱼事件自动化响应

implementing-soar-playbook-for-phishing

mukul975/Anthropic-Cybersecurity-Skills

本技能利用Splunk SOAR REST API自动化整个网络钓鱼事件响应流程。它可以解析报告的邮件，提取包括URL、IP地址等攻击指标，创建事件容器，附加证据，并触发自动化编排流程进行深入分析和报告。适用于需要建立和优化安全运营体系的团队。

MISP 威胁情报平台构建

implementing-threat-intelligence-platform

mukul975/Anthropic-Cybersecurity-Skills

基于 PyMISP 构建 MISP 威胁情报平台，采集多源 IOC、关联事件、标注 ATT&CK 技术、通过 VirusTotal 与 AbuseIPDB 丰富数据，并导出 STIX 2.1 供 SIEM 使用。

IOC指标富集自动化

performing-ioc-enrichment-automation

mukul975/Anthropic-Cybersecurity-Skills

该技能自动化对威胁指标（IOC）进行多源富集，集成了VirusTotal、AbuseIPDB、Shodan等多个威胁情报源。它可以为IP地址、域名、URL等提供综合的风险评分和处置建议，帮助安全运营中心（SOC）分析师在告警分流和事件调查中快速评估风险和缩小调查范围。

VirusTotal恶意哈希富集分析

performing-malware-hash-enrichment-with-virustotal

mukul975/Anthropic-Cybersecurity-Skills

本技能利用VirusTotal API，对恶意文件哈希（MD5, SHA-1, SHA-256）进行全面的威胁情报富集。它能获取来自70多个杀毒引擎的检测率、沙箱行为分析报告、关联的IOCs和上下文威胁数据。适用于SOC实时事件响应、事件调查取证以及增强威胁狩猎流程。

恶意软件IOC提取与分析

performing-malware-ioc-extraction

mukul975/Anthropic-Cybersecurity-Skills

本技能提供了一个全面的恶意软件分析工作流程，用于提取可操作的威胁指标（IOCs）。它涵盖了静态分析（PE文件解析、哈希生成、字符串提取）和动态分析技术。用户可以学习识别文件哈希、网络指标（C2 IP、域名）、注册表修改和行为特征，并将结果格式化为标准的STIX 2.1格式，用于安全评估和事件响应。

使用PyMISP进行威胁情报共享

performing-threat-intelligence-sharing-with-misp

mukul975/Anthropic-Cybersecurity-Skills

本技能指导如何利用PyMISP库与MISP平台进行交互，实现威胁情报的创建、富集与共享。用户可程序化地管理IOCs（如IP、哈希），应用威胁标签，并通过STIX 2.1格式导出数据，适用于安全评估和事件响应流程。

主动威胁侦测

threat-detection

alirezarezvani/claude-skills

提供结构化的威胁狩猎流程、IOC分析与统计异常检测，帮助在自动化控制缺失时提前发现潜伏攻击行为。

SOAR钓鱼邮件事件自动化响应

impersonate-official

mukul975/Anthropic-Cybersecurity-Skills

本技能通过Splunk SOAR API，自动化处理完整的网络钓鱼事件响应流程。它能够解析可疑邮件的头部和内容，提取攻击指标（IoC），创建事件容器，并触发自动化调查手册，最终生成全面的分析报告。

语言