软件下载帮助文档新闻资讯

Skill UI

浏览并发现 18671+ 精选技能

全部编程开发人工智能设计创意产品商业数据科学市场营销职场通用效率工具硬件工程语言学习

搜索通信，共找到 5 条记录

默认排序最新上传最多下载

邮件取证：Outlook PST/OST文件分析

analyzing-outlook-pst-for-email-forensics

mukul975/Anthropic-Cybersecurity-Skills

本工具集为数字取证调查人员设计，用于解析微软Outlook的PST和OST文件。它能够提取关键证据，包括完整的邮件内容、详细的邮件头部信息（用于追踪消息路由）、附件，以及可恢复项目文件夹中的已删除邮件。适用于电子发现、法律调查和安全事件响应，用于重构通信模式和分析消息元数据。

Zeek日志回波行为检测

detecting-beaconing-patterns-with-zeek

mukul975/Anthropic-Cybersecurity-Skills

本工具旨在对Zeek网络连接日志（conn.log）执行统计分析，用于检测潜在的C2（命令与控制）回波行为。通过计算连接时间间隔的标准差和变异系数，可以识别出具有高度规律性、低抖动特征的周期性网络通信，是安全威胁狩猎和事件调查的关键技术。

使用Zeek检测DNS数据外泄

detecting-exfiltration-over-dns-with-zeek

mukul975/Anthropic-Cybersecurity-Skills

本技能通过分析Zeek捕获的DNS日志，检测基于DNS协议的数据外泄行为。它通过计算子域名的香农熵、识别超长标签和异常的查询量，帮助安全分析师进行威胁狩猎和事件调查，有效发现DNS隧道和隐蔽的C2通信。

网络C2信标检测与溯源

hunting-for-command-and-control-beaconing

mukul975/Anthropic-Cybersecurity-Skills

本技能旨在通过分析网络流量日志（如DNS、代理和连接元数据），利用频率分析、抖动检测和信誉评分等技术，主动识别网络中被攻陷的设备，从而检测出与攻击者C2基础设施的周期性、恶意通信行为。适用于安全威胁狩猎和事件响应场景。

多媒体隐写数据检测

performing-steganography-detection

mukul975/Anthropic-Cybersecurity-Skills

这套综合的数字取证工具集，旨在检测和提取嵌入图像、音频和视频文件中的隐蔽数据。它利用先进的隐写分析技术（如LSB、DCT等）和专业工具（zsteg、binwalk等），用于调查数据泄露或内部威胁案件，发现隐藏的通信通道和异常数据。

1

语言