登录
软件下载 帮助文档 新闻资讯

Skill UI

浏览并发现 15857+ 精选技能
全部 编程开发 人工智能 设计创意 产品商业 数据科学 市场营销 职场通用 效率工具 硬件工程 语言学习
搜索 CI ，共找到 1181 条记录
默认排序 最新上传 最多下载

网络活动归因证据分析

analyzing-campaign-attribution-evidence
mukul975/Anthropic-Cybersecurity-Skills
482
本技能用于系统化评估网络攻击活动的证据，以确定责任威胁行为体。它结合使用钻石模型和分析竞争假设（ACH）等高级分析框架，权衡基础设施重叠、战术技术流程一致性、恶意软件相似性及操作模式等多个维度证据，为安全事件调查提供具有可信度等级的归因结论。
查看详情

分析云存储访问模式

analyzing-cloud-storage-access-patterns
mukul975/Anthropic-Cybersecurity-Skills
87
本工具用于检测主流云存储服务（AWS S3、GCS、Azure Blob Storage）中的异常访问模式。它通过分析审计日志，利用统计基线和时间序列异常检测技术，识别出非工作时间的大批量下载、新IP访问或API调用激增等可疑活动，是调查数据外泄或构建安全检测规则的关键手段。
查看详情

磁盘镜像取证分析

analyzing-disk-image-with-autopsy
mukul975/Anthropic-Cybersecurity-Skills
187
使用Autopsy和The Sleuth Kit等行业标准工具，对原始（dd）、E01或AFF格式的磁盘镜像进行全面的数字取证分析。该流程可用于恢复已删除文件、检查文件系统元数据、进行关键词搜索，并构建详细的调查时间线，是法律和网络安全调查中生成结构化证据报告的关键步骤。
查看详情

妥协指标威胁分析

analyzing-indicators-of-compromise
mukul975/Anthropic-Cybersecurity-Skills
501
本技能用于对IOC（如IP地址、域名、文件哈希）进行多源威胁情报分析。通过查询VirusTotal、AbuseIPDB、MISP等系统，评估指标的恶意程度、所属威胁活动，并确定阻断或监控的优先级，是安全事件响应和威胁溯源的关键步骤。
查看详情

K8s审计日志安全分析

analyzing-kubernetes-audit-logs
mukul975/Anthropic-Cybersecurity-Skills
144
用于解析Kubernetes API服务器审计日志，检测如进入Pod、访问Secret、RBAC权限提升、特权Pod创建等关键安全事件。适用于安全运营中心（SOC）进行安全事件调查和构建威胁检测规则。
查看详情

LNK及跳转列表取证分析

analyzing-lnk-file-and-jump-list-artifacts
mukul975/Anthropic-Cybersecurity-Skills
279
本技能指导如何对Windows系统的LNK快捷方式和跳转列表文件进行取证分析。这些工件能持久记录用户的文件访问和程序执行历史，即使原始文件已被删除，也为重建事件时间线、调查用户活动提供了关键的证据链，是深入数字取证分析的必备技能。
查看详情

邮件取证：Outlook PST/OST文件分析

analyzing-outlook-pst-for-email-forensics
mukul975/Anthropic-Cybersecurity-Skills
495
本工具集为数字取证调查人员设计，用于解析微软Outlook的PST和OST文件。它能够提取关键证据，包括完整的邮件内容、详细的邮件头部信息（用于追踪消息路由）、附件，以及可恢复项目文件夹中的已删除邮件。适用于电子发现、法律调查和安全事件响应，用于重构通信模式和分析消息元数据。
查看详情

使用MISP分析威胁态势

analyzing-threat-landscape-with-misp
mukul975/Anthropic-Cybersecurity-Skills
216
本工具通过PyMISP查询MISP实例，计算详细的事件统计数据、IOC类型分布、威胁行为者集群和标签趋势。它生成全面的威胁态势报告，可视化时间趋势。适用于安全事件调查、总结主要威胁行为者或恶意软件家族，以及生成专业网络威胁情报报告。
查看详情

分析Windows Amcache取证证据

analyzing-windows-amcache-artifacts
mukul975/Anthropic-Cybersecurity-Skills
157
本指南详细介绍了数字取证调查中针对Amcache.hve注册表证据的完整工作流程。它指导用户使用AmcacheParser提取程序执行、应用安装和驱动加载的证据，包括将SHA-1哈希与威胁情报关联，并重建时间线。这对于DFIR工作至关重要，可用于识别被删除的可执行文件和恶意活动。
查看详情

分析Windows Prefetch痕迹

analyzing-windows-prefetch-with-python
mukul975/Anthropic-Cybersecurity-Skills
345
该技能用于解析Windows Prefetch（.pf）文件，重构应用程序的详细执行历史。它在数字取证场景中至关重要，能帮助分析师追踪执行时间线，识别可疑或重命名的二进制文件，从而调查事件响应中的恶意软件活动或横向移动。
查看详情

Timesketch取证事件时间线分析

building-incident-timeline-with-timesketch
mukul975/Anthropic-Cybersecurity-Skills
102
Timesketch是一个强大的开源协作取证工具，用于构建事件时间线。它可以摄取、规范化并分析多源事件数据（包括日志、工件和Plaso输出），从而重建复杂的攻击链，并用于文档化安全事件调查。适用于需要多分析师共同协作进行深入取证调查的场景。
查看详情

角色挖掘与RBAC优化

building-role-mining-for-rbac-optimization
mukul975/Anthropic-Cybersecurity-Skills
163
角色挖掘是分析现有用户权限分配，发现最佳角色集的过程。它使用聚类算法和概念分析等技术，将组织积累的过多、重叠的角色（角色爆炸）精简为最小必需的角色集合，从而有效实施最小权限原则。适用于身份治理和访问控制体系的重构优化。
查看详情
上一页123...891011121314...979899下一页
语言
简体中文
English