登录
软件下载 帮助文档 新闻资讯

Skill UI

浏览并发现 16594+ 精选技能
全部 编程开发 人工智能 设计创意 产品商业 数据科学 市场营销 职场通用 效率工具 硬件工程 语言学习
搜索 分析 ，共找到 747 条记录
默认排序 最新上传 最多下载

妥协指标威胁分析

analyzing-indicators-of-compromise
mukul975/Anthropic-Cybersecurity-Skills
501
本技能用于对IOC（如IP地址、域名、文件哈希）进行多源威胁情报分析。通过查询VirusTotal、AbuseIPDB、MISP等系统，评估指标的恶意程度、所属威胁活动，并确定阻断或监控的优先级，是安全事件响应和威胁溯源的关键步骤。
查看详情

LNK及跳转列表取证分析

analyzing-lnk-file-and-jump-list-artifacts
mukul975/Anthropic-Cybersecurity-Skills
121
本技能指导如何对Windows系统的LNK快捷方式和跳转列表文件进行取证分析。这些工件能持久记录用户的文件访问和程序执行历史，即使原始文件已被删除，也为重建事件时间线、调查用户活动提供了关键的证据链，是深入数字取证分析的必备技能。
查看详情

Scapy网络数据包分析与取证

analyzing-network-packets-with-scapy
mukul975/Anthropic-Cybersecurity-Skills
258
本技能使用Python的Scapy库，实现对网络数据包的深度检测、构造、发送和抓取。它能够进行协议解析（包括TCP/UDP/DNS），用于分析pcap文件，并执行高级安全测试，如SYN扫描和异常流量检测。适用于安全研究员、SOC分析师和渗透测试人员进行网络取证。
查看详情

邮件取证：Outlook PST/OST文件分析

analyzing-outlook-pst-for-email-forensics
mukul975/Anthropic-Cybersecurity-Skills
71
本工具集为数字取证调查人员设计，用于解析微软Outlook的PST和OST文件。它能够提取关键证据，包括完整的邮件内容、详细的邮件头部信息（用于追踪消息路由）、附件，以及可恢复项目文件夹中的已删除邮件。适用于电子发现、法律调查和安全事件响应，用于重构通信模式和分析消息元数据。
查看详情

基于MITRE ATT&CK的威胁行为分析

analyzing-threat-actor-ttps-with-mitre-attack
mukul975/Anthropic-Cybersecurity-Skills
454
该技能提供了一个系统化的流程，用于将观察到的威胁行为和IOCs映射到全球MITRE ATT&CK框架。用户可以利用ATT&CK Navigator构建技术覆盖热图，识别防御盲点，并为企业、移动和ICS环境生成可操作的威胁情报报告。适用于SOC分析师、威胁猎人和安全研究人员。
查看详情

使用MISP分析威胁态势

analyzing-threat-landscape-with-misp
mukul975/Anthropic-Cybersecurity-Skills
475
本工具通过PyMISP查询MISP实例，计算详细的事件统计数据、IOC类型分布、威胁行为者集群和标签趋势。它生成全面的威胁态势报告，可视化时间趋势。适用于安全事件调查、总结主要威胁行为者或恶意软件家族，以及生成专业网络威胁情报报告。
查看详情

USB设备连接历史追踪与分析

analyzing-usb-device-connection-history
mukul975/Anthropic-Cybersecurity-Skills
106
本工具用于数字取证分析，通过关联Windows注册表（USBSTOR, MountedDevices）、系统事件日志和SetupAPI日志等多个系统痕迹，重建USB设备的详细连接时间线。它可以确定设备的首次和最后连接时间，追踪设备来源，并映射驱动器盘符，是进行数据泄露和内部威胁调查的关键技术。
查看详情

分析Windows Amcache取证证据

analyzing-windows-amcache-artifacts
mukul975/Anthropic-Cybersecurity-Skills
207
本指南详细介绍了数字取证调查中针对Amcache.hve注册表证据的完整工作流程。它指导用户使用AmcacheParser提取程序执行、应用安装和驱动加载的证据，包括将SHA-1哈希与威胁情报关联，并重建时间线。这对于DFIR工作至关重要，可用于识别被删除的可执行文件和恶意活动。
查看详情

分析Windows Prefetch痕迹

analyzing-windows-prefetch-with-python
mukul975/Anthropic-Cybersecurity-Skills
363
该技能用于解析Windows Prefetch（.pf）文件，重构应用程序的详细执行历史。它在数字取证场景中至关重要，能帮助分析师追踪执行时间线，识别可疑或重命名的二进制文件，从而调查事件响应中的恶意软件活动或横向移动。
查看详情

Timesketch取证事件时间线分析

building-incident-timeline-with-timesketch
mukul975/Anthropic-Cybersecurity-Skills
113
Timesketch是一个强大的开源协作取证工具，用于构建事件时间线。它可以摄取、规范化并分析多源事件数据（包括日志、工件和Plaso输出），从而重建复杂的攻击链，并用于文档化安全事件调查。适用于需要多分析师共同协作进行深入取证调查的场景。
查看详情

OpenCTI威胁指标富集管道

building-ioc-enrichment-pipeline-with-opencti
mukul975/Anthropic-Cybersecurity-Skills
157
本技能指导构建基于OpenCTI的自动化威胁指标（IOC）富集管道。使用OpenCTI的STIX 2.1模型和内置连接器，从VirusTotal、Shodan等多个外部情报源拉取深度上下文信息。管道能够自动富集新摄入的指标，关联已知攻击者和活动，并生成置信度评分，辅助分析师提升优先级。
查看详情

角色挖掘与RBAC优化

building-role-mining-for-rbac-optimization
mukul975/Anthropic-Cybersecurity-Skills
68
角色挖掘是分析现有用户权限分配，发现最佳角色集的过程。它使用聚类算法和概念分析等技术，将组织积累的过多、重叠的角色（角色爆炸）精简为最小必需的角色集合，从而有效实施最小权限原则。适用于身份治理和访问控制体系的重构优化。
查看详情
上一页123...13141516171819...616263下一页
语言
简体中文
English