登录
软件下载 帮助文档 新闻资讯

Skill UI

浏览并发现 15857+ 精选技能
全部 编程开发 人工智能 设计创意 产品商业 数据科学 市场营销 职场通用 效率工具 硬件工程 语言学习
搜索 pcap ，共找到 9 条记录
默认排序 最新上传 最多下载

Wireshark 网络流量分析

wireshark-analysis
sickn33/antigravity-awesome-skills
187
使用 Wireshark 捕获或加载流量，筛选协议，跟踪会话，并生成统计数据，用于安全事件调查、性能优化或协议学习。
查看详情

Wireshark 网络流量分析指南

wireshark-network-traffic-analysis
sickn33/antigravity-awesome-skills
81
通过 Wireshark 抓包、筛选、跟踪流量，可排查网络故障、优化性能并支撑安全事件的分析与取证。
查看详情

Wireshark 网络流量分析指南

wireshark-network-traffic-analysis
zebbern/claude-code-guide
304
通过 Wireshark 抓包、筛选、跟踪流量，可排查网络故障、优化性能并支撑安全事件的分析与取证。
查看详情

恶意网络隐蔽信道检测

analyzing-network-covert-channels-in-malware
mukul975/Anthropic-Cybersecurity-Skills
50
本工具用于分析网络抓包文件，以检测恶意软件用于命令与控制（C2）和数据外泄的隐蔽通信信道。核心功能包括识别DNS隧道、ICMP隧道以及协议滥用模式，提供详细的风险评分和检测依据，适用于安全威胁狩猎和事件调查。
查看详情

事件网络流量分析

analyzing-network-traffic-for-incidents
mukul975/Anthropic-Cybersecurity-Skills
72
通过 PCAP、Zeek 日志与 NetFlow 数据识别 C2 通信、横向移动与数据外传，提供抓包、过滤与指标提取的全流程网络事件分析指导。
查看详情

检测金丝雀C2信标流量

hunting-for-cobalt-strike-beacons
mukul975/Anthropic-Cybersecurity-Skills
364
本技能用于检测Cobalt Strike（金丝雀）的C2信标流量。它结合了专业的网络取证技术，如分析默认TLS证书、JA3/JA3S指纹、HTTP信标模式和时间间隔抖动，利用Zeek日志、Suricata规则和Python进行深度分析。适用于安全运营中心和威胁狩猎人员调查高级C2通信。
查看详情

CAPE自动化恶意软件分析

performing-automated-malware-analysis-with-cape
mukul975/Anthropic-Cybersecurity-Skills
90
CAPE是一个基于Cuckoo的开源沙箱，用于自动化恶意软件的动态分析。它具备行为监控、文件系统和网络流量（PCAP）捕获能力，并包含多种解析器以提取恶意软件的配置信息。适用于安全评估、事件响应和验证安全防御措施。
查看详情

Wireshark网络取证分析

performing-network-forensics-with-wireshark
mukul975/Anthropic-Cybersecurity-Skills
456
本指南提供使用Wireshark和tshark进行深入网络取证的完整流程。它用于分析网络捕获文件（PCAP），重建安全事件，识别数据泄露、提取凭证和文件，检测C2通信及网络入侵指标。是数字取证和事件响应领域的关键技能。
查看详情

网络数据包捕获取证分析

performing-network-packet-capture-analysis
mukul975/Anthropic-Cybersecurity-Skills
448
本技能涵盖了对网络数据包捕获（PCAP/PCAPNG）文件的数字取证分析方法。利用Wireshark、tshark、tcpdump及Python/Scapy等专业工具，能够重构网络通信，提取数据泄露证据，识别命令与控制（C2）活动，并追踪事件响应中的横向移动。
查看详情
1
语言
简体中文
English