下载

Skill UI

浏览并发现 5970+ 精选技能

全部编程开发人工智能设计创意产品商业数据科学市场营销职场通用效率工具硬件工程语言学习

搜索 MITRE ATT&CK ，共找到 24 条记录

默认排序最新上传最多下载

MITRE Navigator APT 技术热图

analyzing-apt-group-with-mitre-navigator

mukul975/Anthropic-Cybersecurity-Skills

通过 MITRE ATT&CK Navigator 提取 APT 组技术数据，构建多层热图并生成可操作情报，帮助检测团队识别覆盖缺口与防御优先级。

恶意软件沙箱规避检测

analyzing-malware-sandbox-evasion-techniques

mukul975/Anthropic-Cybersecurity-Skills

解析 Cuckoo 和 AnyRun 的行为 JSON 报告，识别计时检查、虚拟机痕迹、用户交互监测与睡眠膨胀等沙箱规避行为，并映射到 MITRE ATT&CK T1497 以辅助深入分析。

勒索软件网络指标分析

analyzing-ransomware-network-indicators

mukul975/Anthropic-Cybersecurity-Skills

基于 Zeek conn.log 或 NetFlow 数据检测勒索软件的定期回连、TOR 访问、大流量外发和 DNS 异常，综合评分并关联 MITRE ATT&CK，生成结构化调查报告。

MITRE ATT&CK 威胁行为映射

analyzing-threat-actor-ttps-with-mitre-attack

mukul975/Anthropic-Cybersecurity-Skills

通过 MITRE ATT&CK 框架系统映射威胁行为者，构建 Navigator 技术覆盖图、识别检测缺口并将观测到的 IOC 与敌对战术关联，为企业、移动与ICS场景输出可操作情报。

MITRE Navigator分析APT战术

analyzing-threat-actor-ttps-with-mitre-navigator

mukul975/Anthropic-Cybersecurity-Skills

通过 attackcti 查询 STIX/TAXII 数据并生成 ATT&CK Navigator 图层，映射 APT 组织 TTP，评估检测覆盖缺口，便于防御团队联动研判。

Splunk SPL 检测规则构建

building-detection-rule-with-splunk-spl

mukul975/Anthropic-Cybersecurity-Skills

面向 SOC 的 Splunk Enterprise Security，讲解如何利用 SPL 编写关联搜索、聚合日志、设置严重性并生成显著事件，用于快速识别暴力破解、横向移动、流量异常等威胁。

Sigma 检测规则生成器

building-detection-rules-with-sigma

mukul975/Anthropic-Cybersecurity-Skills

通过 Sigma 规则格式从威胁情报抽象检测逻辑，校验语法后转换为 Splunk/Elastic/Sentinel 查询，并标注 MITRE ATT&CK 以便 SOC 团队在 CI/CD 中复用。

云穿透测试操作指南

conducting-cloud-penetration-testing

mukul975/Anthropic-Cybersecurity-Skills

为 AWS/Azure/GCP 云环境提供授权渗透测试流程，包括范围与规则设定、ScoutSuite/Prowler 侦察、Pacu IAM 提权、SSRF 元数据访问检测，以及按 MITRE ATT&CK 云矩阵归类的发现报告。

全方位红队攻防演练

conducting-full-scope-red-team-engagement

mukul975/Anthropic-Cybersecurity-Skills

从侦察到报告，梳理 MITRE ATT&CK 框架下的全流程红队行动，覆盖授权前提、渗透载荷、横向移动与指标汇报，帮助评估检测与响应能力。

终端规避检测工具

detecting-evasion-techniques-in-endpoint-logs

mukul975/Anthropic-Cybersecurity-Skills

帮助安全分析师在终端日志中识别日志清理、时间篡改、进程注入、伪装、LOLBin滥用及禁用安全工具等规避手法，用于威胁狩猎、检测规则构建和事件调查，匹配 MITRE ATT&CK TA0005。

金票伪造检测

detecting-golden-ticket-forgery

mukul975/Anthropic-Cybersecurity-Skills

通过检测 Windows 事件 4768/4769 中的 RC4 降级、异常票据生命周期及 krbtgt 异常，结合 Splunk 或 Elastic SIEM，实现金票伪造识别，并输出带有 MITRE ATT&CK 映射的风险评分报告。

网络横向移动检测

detecting-lateral-movement-in-network

mukul975/Anthropic-Cybersecurity-Skills

通过分析认证日志、SMB与RDP流量及Zeek调用，识别MITRE ATT&CK横向移动手法，在企业网络中用于构建SIEM告警、追踪攻击者侧向跳转与事后调查。

语言