登录
下载
Skill UI
浏览并发现
6152+
精选技能
全部
编程开发
人工智能
设计创意
产品商业
数据科学
市场营销
职场通用
效率工具
硬件工程
语言学习
搜索
Wi-Fi
,共找到
818
条记录
默认排序
最新上传
最多下载
Autopsy 磁盘取证分析
analyzing-disk-image-with-autopsy
mukul975/Anthropic-Cybersecurity-Skills
169
使用 Autopsy 与 Sleuth Kit 深度分析磁盘镜像,恢复已删除文件、提取证据制品、执行关键词搜索并构建时间线,帮助调查人员整理结构化证据与可视化报告。
查看详情
DNS 数据外泄检测
analyzing-dns-logs-for-exfiltration
mukul975/Anthropic-Cybersecurity-Skills
288
在 SIEM 中分析 DNS 查询日志,识别异常长子域、DGA 风格高熵域名以及异常请求量等特征,以协助 SOC 团队精准发现绕过传统防护的 DNS 渗透与 C2 渠道。
查看详情
Ghidra Go 恶意软件分析
analyzing-golang-malware-with-ghidra
mukul975/Anthropic-Cybersecurity-Skills
333
借助 Ghidra 及 Go 专用脚本,在剥离符号的 Go 恶意软件中恢复函数名、提取字符串、挖掘依赖信息,辅助快速威胁分析与行为研判。
查看详情
Linux 审计入侵检测
analyzing-linux-audit-logs-for-intrusion
mukul975/Anthropic-Cybersecurity-Skills
465
利用 auditd 配合 ausearch、aureport 监控 Linux 系统调用,发现未授权访问、权限提升、文件篡改、内核模块变动等可疑行为,辅助主机级事件响应与 SIEM 报表。
查看详情
快捷方式与跳转列表取证
analyzing-lnk-file-and-jump-list-artifacts
mukul975/Anthropic-Cybersecurity-Skills
360
利用LECmd、JLECmd及Shell Link二进制解析,从Windows快捷方式和跳转列表中提取文件访问、程序执行与用户行为证据,支撑安全事件调查与检测规则验证。
查看详情
恶意 PDF 分析
analyzing-malicious-pdf-with-peepdf
mukul975/Anthropic-Cybersecurity-Skills
356
使用 peepdf、pdfid 和 pdf-parser 对恶意 PDF 进行静态分析,排查钓鱼附件、提取嵌入的 JavaScript/壳码,并生成可用于检测的指标。
查看详情
Cuckoo 恶意软件行为分析
analyzing-malware-behavior-with-cuckoo-sandbox
mukul975/Anthropic-Cybersecurity-Skills
167
在 Cuckoo 沙箱中执行可疑样本,追踪进程、文件、注册表、网络与 API 行为,并生成行为报告与 IOC 以支撑动态分析与自动化处理。
查看详情
NTFS 已删除文件恢复分析
analyzing-mft-for-deleted-file-recovery
mukul975/Anthropic-Cybersecurity-Skills
334
利用 MFTECmd、analyzeMFT 和 X-Ways 等工具解析 NTFS 的 $MFT、$LogFile、$UsnJrnl 和 slack 区,恢复已删除文件的元数据与内容,辅助溯源与威胁搜寻。
查看详情
基于NetFlow的流量分析
analyzing-network-flow-data-with-netflow
mukul975/Anthropic-Cybersecurity-Skills
92
通过 Python 解析 NetFlow v9/IPFIX 记录,识别流量异常、端口扫描、数据外发与 C2 信标行为,辅助 SOC 分析师编制检测规则、验证监控覆盖并生成优先级结果。
查看详情
恶意软件网络流量分析
analyzing-network-traffic-of-malware
mukul975/Anthropic-Cybersecurity-Skills
205
使用 Wireshark、Zeek、Suricata 分析沙箱或实时事件捕获的恶意软件网络流量,识别 C2 协议、数据外泄、横向移动等威胁行为并提炼检测规则。
查看详情
Wireshark 网络流量分析
analyzing-network-traffic-with-wireshark
mukul975/Anthropic-Cybersecurity-Skills
448
基于 Wireshark/tshark 的网络流量捕获与分析流程,用于识别恶意通信、排查协议异常,并提取证据支持事件响应,适用于获授权的网络范围。
查看详情
Outlook PST 邮件取证分析
analyzing-outlook-pst-for-email-forensics
mukul975/Anthropic-Cybersecurity-Skills
88
通过 libpff、pst-utils 和 Python 工具分析 Outlook PST/OST 文件,提取邮件内容、头部、附件及已删除项等证据,辅助安全事件响应和法律取证。
查看详情
上一页
1
2
3
...
49
50
51
52
53
54
55
...
67
68
69
下一页
语言
简体中文
English