登录
下载

Skill UI

浏览并发现 10401+ 精选技能
全部 编程开发 人工智能 设计创意 产品商业 数据科学 市场营销 职场通用 效率工具 硬件工程 语言学习
搜索 Windows ，共找到 13 条记录
默认排序 最新上传 最多下载

Windows Amcache取证分析

analyzing-windows-amcache-artifacts
mukul975/Anthropic-Cybersecurity-Skills
298
这是一个专业的数字取证工具，用于解析Windows Amcache.hve注册表数据。它可以提取关于程序执行历史、应用安装信息和驱动程序加载的关键证据。通过关联SHA-1哈希值和重建时间线，帮助调查人员确定系统上运行过的可执行文件，是进行事件响应和威胁检测的核心工具。
查看详情

Windows预取文件取证分析

analyzing-windows-prefetch-with-python
mukul975/Anthropic-Cybersecurity-Skills
459
该技能使用Python解析Windows预取文件（.pf），帮助安全分析师重建详细的应用执行历史。它在事件响应中至关重要，可用于检测重命名二进制文件、识别可疑执行模式，并为深入的数字取证调查构建准确的时间线。
查看详情

使用Osquery进行端点监控

deploying-osquery-for-endpoint-monitoring
mukul975/Anthropic-Cybersecurity-Skills
87
本技能提供部署和配置osquery的完整指南，可用于跨平台（Windows, macOS, Linux）实现端点全面监控。它利用SQL查询强大的能力，深入检查运行进程、开放端口、系统配置和已安装软件，是进行威胁狩猎、合规性审计和集中式可见性的关键工具。
查看详情

检测金票假造：Kerberos安全分析

detecting-golden-ticket-forgery
mukul975/Anthropic-Cybersecurity-Skills
256
本技能用于检测Kerberos中的“金票”攻击，这是一种高级威胁，涉及伪造域内访问票据。通过分析Windows事件ID 4769，重点查找RC4加密降级、异常票据生命周期和TGS/TGT请求的不一致性。适用于安全运营中心（SOC）分析师和威胁搜寻人员，用于利用SIEM平台加强凭证窃取检测能力。
查看详情

检测本地二进制文件滥用行为

detecting-living-off-the-land-with-lolbas
mukul975/Anthropic-Cybersecurity-Skills
346
本技能提供了一套完整的检测生活在土地上（LOLBAS）恶意工具滥用的框架，可识别certutil、regsvr32等系统工具被恶意利用的行为。它结合了Sysmon和Windows事件日志的进程遥测数据、Sigma规则匹配以及父子进程异常分析，适用于安全运营中心（SOC）分析师和威胁猎手，以应对规避传统安全控制的复杂攻击。
查看详情

通过事件日志检测RDP暴力破解攻击

detecting-rdp-brute-force-attacks
mukul975/Anthropic-Cybersecurity-Skills
419
本技能用于分析Windows安全事件日志（EVTX），检测远程桌面协议（RDP）的暴力破解攻击。通过解析失败登录事件（ID 4625）并关联成功登录事件（ID 4624），可识别攻击源IP、受害账户，帮助安全运营中心（SOC）进行威胁检测和事件响应。
查看详情

检测WMI事件持久化痕迹

detecting-wmi-persistence
mukul975/Anthropic-Cybersecurity-Skills
138
本指南详细介绍了如何检测WMI事件订阅持久化机制（T1546.003）。通过分析Sysmon事件ID 19、20和21，帮助安全分析师识别恶意的事件过滤器、事件消费者和绑定，是进行事件响应和威胁狩猎的关键步骤。
查看详情

Windows事件日志取证分析

extracting-windows-event-logs-artifacts
mukul975/Anthropic-Cybersecurity-Skills
171
这是一个用于安全事件响应和数字取证的详细工作流程。它指导用户如何从Windows EVTX事件日志中提取、解析和分析数据，利用Chainsaw和Hayabusa等高级工具，重点检测横向移动、权限提升和持久化机制等关键安全事件。
查看详情

WMI横向移动威胁狩猎

hunting-for-lateral-movement-via-wmi
mukul975/Anthropic-Cybersecurity-Skills
476
本技能专用于检测基于WMI（Windows Management Instrumentation）的横向移动攻击。通过分析Windows事件日志（如4688）和Sysmon日志，识别由WmiPrvSE.exe进程触发的异常子进程、可疑命令列以及WMI事件订阅的持久化痕迹，帮助安全分析师进行深度威胁狩猎和安全事件调查。
查看详情

分析Windows LNK文件工件

analyzing-windows-lnk-files-for-artifacts
mukul975/Anthropic-Cybersecurity-Skills
103
本指南提供了在数字取证场景下解析Windows LNK快捷方式文件的完整流程。它能提取出目标路径、时间戳（创建、访问、修改）、卷信息和机器ID等关键工件。适用于重建用户文件访问历史、追踪网络共享文件，并构建详细的取证时间线。
查看详情

表格编辑器2 CLI参考手册

te2-cli
data-goblin/power-bi-agentic-development
220
本手册详细介绍了表格编辑器2（TE2）的命令行接口（CLI）使用指南。它提供了完整的语法和使用示例，用于自动化数据模型的管理。主要功能包括模型部署到XMLA端点、执行C#脚本、运行最佳实践分析（BPA）、模式校验和CI/CD集成，适用于Windows环境下的数据模型自动化流程。
查看详情

Windows取证神器：证据解析与时间线构建

parsing-artifacts-with-eric-zimmerman-tools
mukul975/Anthropic-Cybersecurity-Skills
440
本工具集专为数字取证和事件响应设计，能够解析Windows系统中的各类关键神器（如MFT、注册表、Prefetch、ShellBags等）。它将原始的、复杂的证据数据转化为结构化的CSV/JSON格式，便于分析师导入时间线工具，建立全面、可追溯的事件链和时间线。
查看详情
12下一页
语言
简体中文
English