软件下载帮助文档新闻资讯

Skill UI

浏览并发现 19396+ 精选技能

全部编程开发人工智能设计创意产品商业数据科学市场营销职场通用效率工具硬件工程语言学习

搜索 Sigma ，共找到 5 条记录

默认排序最新上传最多下载

从威胁情报报告构建攻击模式库

building-attack-pattern-library-from-cti-reports

mukul975/Anthropic-Cybersecurity-Skills

该技能用于解析各类网络威胁情报（CTI）报告，利用NLP和专业库，系统性地提取攻击者行为，并将这些行为映射至MITRE ATT&CK技术ID。最终构建可搜索的STIX 2.1攻击模式（Attack Pattern）库，生成用于安全检测的规则模板（如Sigma/YARA）。这对于威胁情报驱动的检测工程和安全体系建设至关重要。

Sigma规则生成与SIEM检测

building-detection-rules-with-sigma

mukul975/Anthropic-Cybersecurity-Skills

本技能提供了一套完整的Sigma规则构建流程，用于生成跨越不同SIEM平台（如Splunk、Elastic、Sentinel）的通用检测规则。它帮助安全团队将威胁情报和MITRE ATT&CK战术技术转换为标准化的、可移植的检测逻辑，实现检测规则的自动化生成、校验，并映射到具体的SIEM查询语言。

检测本地工具链滥用行为

detecting-living-off-the-land-with-lolbas

mukul975/Anthropic-Cybersecurity-Skills

本技能用于检测攻击者利用本地系统原生工具（如certutil, mshta, rundll32）执行恶意行为，以逃避传统安全检测。通过分析Sysmon进程遥测数据、父子进程关系和Sigma规则，帮助安全运营中心（SOC）进行威胁狩猎和深度安全事件调查，识别潜在的横向移动和数据窃取行为。

恶意软件分析工作流

malware-analysis

zhaoxuya520/reverse-skill

针对恶意软件样本进行分诊、静态反编译、沙箱动态运行和行为检测的完整流程。支持 IOC 提取、YARA/Sigma 检测规则编写，并处理反调试、反虚拟机等规避技术。

威胁狩猎与检测工程

sickn33/agentic-awesome-skills

面向蓝队的主动威胁狩猎与检测工程，涵盖Sigma/YARA规则编写、SIEM查询设计、ATT&CK战术映射，以及基于假设的狩猎流程、规则验证和工具链指南。

1

语言