登录
下载

Skill UI

浏览并发现 10318+ 精选技能
全部 编程开发 人工智能 设计创意 产品商业 数据科学 市场营销 职场通用 效率工具 硬件工程 语言学习
搜索 UI ，共找到 482 条记录
默认排序 最新上传 最多下载

漏洞管理中央仪表盘

building-vulnerability-dashboard-with-defectdojo
mukul975/Anthropic-Cybersecurity-Skills
193
DefectDojo是一个开源的漏洞管理平台，旨在集中化、聚合并管理来自数百种安全扫描仪的漏洞发现。它提供自动去重、进度跟踪和执行仪表盘。该系统支持CI/CD集成和Jira工单工作流，是实施DevSecOps实践和确保合规性的核心工具。
查看详情

检测Azure横向移动威胁

detecting-azure-lateral-movement
mukul975/Anthropic-Cybersecurity-Skills
52
本技能专注于Azure AD/Entra ID的高级威胁检测。它指导用户如何利用Microsoft Sentinel中的Graph API审计日志、登录异常和KQL查询，识别包括权限升级、OAuth滥用和跨租户跳板在内的复杂横向移动技术，是安全运营中心（SOC）进行威胁狩猎的必备工具。
查看详情

检测传哈希攻击

detecting-pass-the-hash-attacks
mukul975/Anthropic-Cybersecurity-Skills
421
本指南提供了一套全面的主动威胁狩猎和事件响应流程，用于检测“传哈希”攻击。核心是通过分析NTLM认证模式和日志，识别可疑的凭证滥用行为，帮助安全人员提前发现横向移动和权限提升的迹象。
查看详情

Windows持久化机制威胁狩猎

hunting-for-persistence-mechanisms-in-windows
mukul975/Anthropic-Cybersecurity-Skills
133
本指南提供一套系统化的Windows端点威胁狩猎方法论，用于主动发现攻击者留下的持久化后门。重点覆盖注册表Run Keys、恶意服务、WMI订阅和计划任务等多种机制。适用于事件响应和安全审计，发现休眠的恶意代码。
查看详情

检测可疑计划任务

hunting-for-suspicious-scheduled-tasks
mukul975/Anthropic-Cybersecurity-Skills
173
这是一个全面的威胁狩猎指南，用于检测利用Windows计划任务（T1053.005）实现的对手持久化和执行机制。内容覆盖了分析任务创建事件、可疑属性、异常触发器以及与进程执行日志的关联分析。适用于进行主动威胁狩猎的事件响应人员和安全分析师。
查看详情

配置谷歌工作空间钓鱼防护

implementing-google-workspace-phishing-protection
mukul975/Anthropic-Cybersecurity-Skills
455
本指南详细介绍了如何在谷歌工作空间中配置高级安全防护措施。涵盖增强的预交付扫描、反欺骗检测、附件保护和增强型安全浏览，旨在防御组织邮件中的复杂钓鱼和恶意软件攻击。适用于安全管理员和合规团队。
查看详情

漏洞修复时限协议定义

implementing-vulnerability-remediation-sla
mukul975/Anthropic-Cybersecurity-Skills
192
本技能详细定义了建立漏洞修复SLA（服务水平协议）的框架和流程。它指导用户如何根据漏洞的严重程度（CVSS、KEV）和资产的关键性（Tier 1、2、3），来制定强制性的修复时限。内容覆盖了建立升级流程、处理例外情况，以及追踪MTTR等关键指标，旨在确保企业实现稳健的安全治理和合规性。
查看详情

内部威胁指标调查

investigating-insider-threat-indicators
mukul975/Anthropic-Cybersecurity-Skills
202
本技能为安全运营中心（SOC）提供了一个结构化的多源调查流程，用于侦查潜在的内部威胁。它通过关联SIEM、DLP、EDR和HR数据，来检测数据泄露尝试（包括云端、USB和邮件）、未经授权的访问模式以及政策违规，特别适用于处理离职员工或可疑数据窃取事件，帮助构建完整的调查时间线。
查看详情

系统性权限审查与认证

performing-access-review-and-certification
mukul975/Anthropic-Cybersecurity-Skills
244
本技能提供了一个全面的框架，用于在企业应用层面执行系统化的权限审查和认证。它指导用户设计审查活动，实施基于风险的优先级排序，分配审查者，并自动化收集权限数据。该流程确保能为SOX、HIPAA和PCI DSS等标准生成合规证据，从而维护最小权限原则。
查看详情

域控血Hound攻击路径分析

performing-active-directory-bloodhound-analysis
mukul975/Anthropic-Cybersecurity-Skills
490
本技能指导用户使用BloodHound和SharpHound对Active Directory（AD）进行深度侦察。它利用图论分析AD环境中的所有关系，可视化潜在的攻击路径和权限提升链。用户可以系统性地发现通过配置错误、组策略或信任关系，从低权限用户达到域管理员的完整过程，是红队演习和高级安全审计的关键工具。
查看详情

磁盘取证调查工作流

performing-disk-forensics-investigation
mukul975/Anthropic-Cybersecurity-Skills
225
本指南提供全面的磁盘取证调查流程，覆盖从证据采集到深度分析的整个生命周期。工作内容包括建立严格的证据链、使用写保护设备进行位对位镜像制作、分析文件系统结构、恢复删除文件、解析关键系统工件（如Prefetch、Amcache），并重建事件时间线，以支持安全事件响应和法律取证。
查看详情

SailPoint IIQ权限认证与治理

performing-entitlement-review-with-sailpoint-iiq
mukul975/Anthropic-Cybersecurity-Skills
50
本技能指南详细介绍了使用SailPoint IdentityIQ执行权限认证和访问审查活动的过程。它对于维护SOX、HIPAA等合规性至关重要，能够自动化管理层审核、目标权限验证，并识别职责分离（SOD）违规，确保了强大的访问治理和自动化的补救流程。
查看详情
上一页123...19202122232425...394041下一页
语言
简体中文
English