登录
下载
Skill UI
浏览并发现
11147+
精选技能
全部
编程开发
人工智能
设计创意
产品商业
数据科学
市场营销
职场通用
效率工具
硬件工程
语言学习
搜索
STIX
，共找到
9
条记录
默认排序
最新上传
最多下载
威胁情报分析与数据标准化
analyzing-threat-intelligence-feeds
mukul975/Anthropic-Cybersecurity-Skills
303
本技能提供了全面的框架，用于摄取、标准化和丰富来自多个结构化和非结构化源的威胁情报（CTI）。它指导用户对情报源进行评分，将异构的IOC格式（如OpenIOC, YARA）转换为标准的STIX 2.1格式，并通过外部服务进行丰富。适用于构建用于SIEM和EDR系统的自动化威胁检测流程。
查看详情
威胁情报自动化数据流集成
building-threat-intelligence-feed-integration
mukul975/Anthropic-Cybersecurity-Skills
57
该技能旨在构建自动化流水线，用于摄取、标准化和运营化威胁情报（TI）。它连接了各种来源（如STIX/TAXII、开源和商业平台），并将指标（IOC）实时导入SIEM和安全工具。适用于SOC团队需要自动化整个IOC生命周期管理，以实现实时威胁检测的场景。
查看详情
构建威胁情报平台
building-threat-intelligence-platform
mukul975/Anthropic-Cybersecurity-Skills
265
本技能指南详细介绍了如何构建和部署威胁情报平台（TIP）。内容涵盖了使用Docker等技术集成多个核心CTI工具（如MISP、OpenCTI、TheHive、Cortex），实现威胁情报的自动化采集、分析、富集和标准化共享，是构建企业级安全架构的重要基础。
查看详情
使用STIX 2.1分享威胁情报
implementing-security-information-sharing-with-stix2
mukul975/Anthropic-Cybersecurity-Skills
104
本教程详细介绍了如何使用STIX 2.1标准和Python库，构建和自动化分享结构化威胁情报。用户可以创建指标、恶意软件、战役等核心情报对象，并通过TAXII 2.1协议发布，适用于构建完善的威胁情报平台和实现安全系统集成。
查看详情
STIX/TAXII威胁情报数据流集成
implementing-stix-taxii-feed-integration
mukul975/Anthropic-Cybersecurity-Skills
219
本技能详细介绍了STIX和TAXII开放标准，用于表示和传输网络威胁情报。它指导如何使用Python实现威胁情报数据源的集成，包括服务器发现、STIX 2.1对象获取、以及对象解析，最终实现数据流导入SIEM或TIP等安全平台。
查看详情
MISP 威胁情报平台构建
implementing-threat-intelligence-platform
mukul975/Anthropic-Cybersecurity-Skills
65
基于 PyMISP 构建 MISP 威胁情报平台，采集多源 IOC、关联事件、标注 ATT&CK 技术、通过 VirusTotal 与 AbuseIPDB 丰富数据，并导出 STIX 2.1 供 SIEM 使用。
查看详情
恶意软件IOC提取与分析
performing-malware-ioc-extraction
mukul975/Anthropic-Cybersecurity-Skills
199
本技能提供了一个全面的恶意软件分析工作流程，用于提取可操作的威胁指标（IOCs）。它涵盖了静态分析（PE文件解析、哈希生成、字符串提取）和动态分析技术。用户可以学习识别文件哈希、网络指标（C2 IP、域名）、注册表修改和行为特征，并将结果格式化为标准的STIX 2.1格式，用于安全评估和事件响应。
查看详情
使用PyMISP进行威胁情报共享
performing-threat-intelligence-sharing-with-misp
mukul975/Anthropic-Cybersecurity-Skills
232
本技能指导如何利用PyMISP库与MISP平台进行交互，实现威胁情报的创建、富集与共享。用户可程序化地管理IOCs（如IP、哈希），应用威胁标签，并通过STIX 2.1格式导出数据，适用于安全评估和事件响应流程。
查看详情
处理STIX/TAXII威胁情报流
processing-stix-taxii-feeds
mukul975/Anthropic-Cybersecurity-Skills
489
用于处理通过TAXII 2.1服务器传输的STIX 2.1威胁情报捆绑包。该技能负责标准化和解析威胁情报（如指标、攻击者），并将数据路由到SIEM、TIP、EDR等接收系统。适用于集成新的外部威胁情报源或构建自动化情报共享流程。
查看详情
1
语言
简体中文
English
