软件下载帮助文档新闻资讯

Skill UI

浏览并发现 18950+ 精选技能

全部编程开发人工智能设计创意产品商业数据科学市场营销职场通用效率工具硬件工程语言学习

搜索事件关联，共找到 12 条记录

默认排序最新上传最多下载

Segment 自动化工具

segment-automation

davepoon/buildwithclaude

通过 Composio 的 Rube MCP 工具链自动化 Segment 操作，按需追踪事件、标识用户、关联组织、记录页面访问、别名合并并批量执行，同时先同步当前 schema。

浏览器取证与活动分析

analyzing-browser-forensics-with-hindsight

mukul975/Anthropic-Cybersecurity-Skills

Hindsight是一款开源的数字取证工具，用于解析各种基于Chromium的浏览器（如Chrome、Edge等）的内部数据库。它可以提取和关联浏览记录、Cookies、缓存内容、下载历史和密码等所有网络活动数据，生成统一的时间线报告。该工具是事件响应、内鬼威胁调查和网络安全取证的关键辅助工具。

USB设备连接历史追踪与分析

analyzing-usb-device-connection-history

mukul975/Anthropic-Cybersecurity-Skills

本工具用于数字取证分析，通过关联Windows注册表（USBSTOR, MountedDevices）、系统事件日志和SetupAPI日志等多个系统痕迹，重建USB设备的详细连接时间线。它可以确定设备的首次和最后连接时间，追踪设备来源，并映射驱动器盘符，是进行数据泄露和内部威胁调查的关键技术。

使用MISP收集威胁情报

collecting-threat-intelligence-with-misp

mukul975/Anthropic-Cybersecurity-Skills

本技能详细介绍了MISP（恶意软件信息共享平台）的部署与使用。用户可以配置多种威胁源（如TAXII、CSV），并利用PyMISP Python API，自动化地抓取、存储和关联来自社区及商业来源的IOC和威胁事件，构建完整的威胁情报采集管线。

威胁活动关联与分析

correlating-threat-campaigns

mukul975/Anthropic-Cybersecurity-Skills

该技能用于关联分散的安全事件、IOCs和对手行为，分析跨时间线和跨组织的共同威胁活动。它能够识别统一的威胁战役，归因于共同的威胁行为体，并提取共享指标，从而显著提升检测能力。适用于跨组织威胁情报共享和构建完整的战役报告。

鱼叉式网络钓鱼指标狩猎

hunting-for-spearphishing-indicators

mukul975/Anthropic-Cybersecurity-Skills

本指南提供了一套结构化的威胁狩猎方法论，用于主动检测复杂的鱼叉式网络钓鱼攻击。它指导用户在邮件日志、端点遥测和网络数据等多个维度关联指标，以发现目标性威胁，支持安全事件响应和防御提升。

钻石模型入侵行为分析

implementing-diamond-model-analysis

mukul975/Anthropic-Cybersecurity-Skills

本技能实现了钻石模型（Diamond Model）分析框架，提供了一个结构化的方法来分析复杂的网络入侵事件。它支持程序化地关联和分类事件，基于攻击者、能力、基础设施和受害者这四个核心要素。主要功能包括构建活动链、识别枢纽点和生成完整的威胁情报报告。

数字取证日志分析指南

performing-log-analysis-for-forensic-investigation

mukul975/Anthropic-Cybersecurity-Skills

本指南提供了一个全面的框架，用于收集、解析和关联来自Windows、Linux和Web等多种来源的系统、应用程序和安全日志。它旨在帮助安全专家重构详细的事件时间线，识别攻击的初始入口点、追踪横向移动，并在泄露事件后建立不可否认的取证证据。

NTLM重放攻击事件关联检测

detecting-ntlm-relay-with-event-correlation

mukul975/Anthropic-Cybersecurity-Skills

该技能提供了一套全面的NTLM重放攻击检测框架。通过关联Windows事件4624日志，它能识别源IP与主机名不匹配的异常登录，检测Responder或LLMNR劫持的痕迹，并审计SMB/LDAP协议签名，适用于Active Directory环境下的凭证狩猎和安全审计。

历史事件与纪念碑关联搜索

geo-historical-monument

EverMind-AI/EverOS

本技能用于指导用户通过历史事件关联搜索相关的纪念碑或地标。核心思路是将历史事件（如战役、重大日期）作为主要的搜索锚点，再定位相关的纪念设施或建筑。提供系统化的查询模板和反模式，确保在进行地理和历史信息检索时，能准确捕捉事件背景。

SaaS SSO令牌滥用威胁狩猎

hunting-saas-sso-token-abuse

mukul975/Anthropic-Cybersecurity-Skills

本指南用于威胁猎捕，专注于检测被盗的会话Cookie和OAuth/PRT令牌的重放攻击（T1550.001）。它教导如何关联分析Microsoft Entra ID和Okta的系统日志，从而发现跨越多个IP地址、异常ASN或无法解释的旅行轨迹，是进行钓鱼或事件响应后调查的关键技能。

数字取证事件时间线重建

competition-forensic-timeline

zhaoxuya520/reverse-skill

本技能专注于数字取证（DFIR）领域，用于构建完整的事件时间线。它能够交叉关联来自操作系统日志（如EVTX）、网络流量（PCAP）、注册表、内存和文件系统的多源证据。通过建立统一的时间锚点和执行图谱，精确重构攻击者的行为链，帮助分析师理解事件发生的完整、有序的流程。

1

语言