登录
下载

Skill UI

浏览并发现 6252+ 精选技能
全部 编程开发 人工智能 设计创意 产品商业 数据科学 市场营销 职场通用 效率工具 硬件工程 语言学习
搜索 Security ，共找到 491 条记录
默认排序 最新上传 最多下载

Splunk 安全日志分析

analyzing-security-logs-with-splunk
mukul975/Anthropic-Cybersecurity-Skills
422
利用 Splunk Enterprise Security 和 SPL 查询关联 Windows、防火墙、代理及认证日志，辅助安全分析师追踪攻击、构建检测规则、还原事件流程，适用于 SIEM 日志调查和异常行为排查。
查看详情

DNSTwist 错别字域名分析

analyzing-typosquatting-domains-with-dnstwist
mukul975/Anthropic-Cybersecurity-Skills
116
通过 DNSTwist 构造目标域名的错别字、同形等变种，解析 DNS 记录并比对仿冒页面，是安全团队调查钓鱼与品牌冒充时常用的流程。
查看详情

Splunk Windows 威胁检测

analyzing-windows-event-logs-in-splunk
mukul975/Anthropic-Cybersecurity-Skills
344
通过 Splunk 检索 Windows 安全、系统 和 Sysmon 日志，识别认证攻击、提权、持久化和横向移动行为，帮助 SOC、检测工程师与响应人员快速构建调查与时间线。
查看详情

CIS 云安全审计指南

auditing-cloud-with-cis-benchmarks
mukul975/Anthropic-Cybersecurity-Skills
372
指导团队在 AWS、Azure、GCP 上使用 CIS 基线执行安全审计，说明如何解析结果、分级修复并持续保持合规。
查看详情

对手基础设施追踪系统

building-adversary-infrastructure-tracking-system
mukul975/Anthropic-Cybersecurity-Skills
385
通过被动DNS、证书透明、WHOIS和IP丰富数据自动追踪对手基础设施，绘制C2网络地图并发现符合攻击特征的新注册域名，辅助安全团队监控威胁活动并支撑合规要求。
查看详情

云安全态势管理

building-cloud-security-posture-management
mukul975/Anthropic-Cybersecurity-Skills
84
指导安全架构师在 AWS、Azure 和 GCP 上设计、部署持续的云安全态势管理方案，涵盖工具选型、策略基线、自动化漂移检测和与 SOC 工具的联动，以持续监控错配并分级处置。
查看详情

Splunk SPL 威胁检测规则

building-detection-rule-with-splunk-spl
mukul975/Anthropic-Cybersecurity-Skills
421
指导 SOC 团队使用 Splunk ES 的 SPL 来识别暴力破解、横向移动、数据外传、可疑 PowerShell 执行等威胁，并阐述构建与验证关联搜索的流程。
查看详情

GitLab 安全 CI/CD 流水线

building-devsecops-pipeline-with-gitlab-ci
mukul975/Anthropic-Cybersecurity-Skills
191
在 GitLab CI/CD 中搭建 DevSecOps 流水线，按阶段执行 SAST、DAST、容器、依赖、许可与密钥扫描，并结合部署/测试阶段与审批策略，让每次提交都经过安全门控验证。
查看详情

补丁星期二响应流程

building-patch-tuesday-response-process
mukul975/Anthropic-Cybersecurity-Skills
135
提供从补丁评审、漏洞分类、扫描分析到分阶段部署与验证的一体化流程，帮助安全团队按 SLA 管理 Microsoft Patch Tuesday 漏洞修复并保障变更与合规要求。
查看详情

SOC事件升级矩阵

building-soc-escalation-matrix
mukul975/Anthropic-Cybersecurity-Skills
126
为安全运营中心提供分级、响应SLA、升级路径和沟通模板的结构化事件升级矩阵，帮助团队将告警严重性与治理策略、处置流程精确对齐。
查看详情

Splunk 威胁情报富集

building-threat-intelligence-enrichment-in-splunk
mukul975/Anthropic-Cybersecurity-Skills
57
在 Splunk Enterprise Security 中通过模块化输入、KV Store 与查找表自动汇聚外部威胁指标，并与事件关联，帮助 SOC 快速完成分析与响应。
查看详情

IOC指标收集流程

collecting-indicators-of-compromise
mukul975/Anthropic-Cybersecurity-Skills
331
该流程从网络、主机、邮件等证据中提取IOC，以STIX/TAXII等结构化形式丰富上下文，打分筛选后推送防护设备并与ISAC等合作方共享，用于快速检测、阻断恶意基础设施与提升威胁情报。
查看详情
上一页123...23242526272829...394041下一页
语言
简体中文
English