登录
软件下载 帮助文档 新闻资讯

Skill UI

浏览并发现 18950+ 精选技能
全部 编程开发 人工智能 设计创意 产品商业 数据科学 市场营销 职场通用 效率工具 硬件工程 语言学习
搜索 内存安全 ，共找到 16 条记录
默认排序 最新上传 最多下载

引导程序与根植木马恶意软件分析

analyzing-bootkit-and-rootkit-samples
mukul975/Anthropic-Cybersecurity-Skills
451
本工具提供一套完整的专业取证工作流，用于检测根植于系统深层的恶意软件，如引导程序和高级根植木马。分析范围覆盖主引导记录（MBR）、UEFI固件和内核内存等多个层面，适用于调查绕过常规安全防护的APT级持久性威胁。
查看详情

Cobalt Strike信标配置分析

analyzing-cobalt-strike-beacon-configuration
mukul975/Anthropic-Cybersecurity-Skills
238
本工具用于安全事件响应和威胁狩猎，能够从PE文件或内存转储中提取Cobalt Strike信标的关键配置信息。包括C2服务器地址、可塑性C2配置文件、水印以及通信参数。分析这些数据对于绘制攻击者基础设施和制定防御规则至关重要。
查看详情

使用Volatility进行内存取证分析

conducting-memory-forensics-with-volatility
mukul975/Anthropic-Cybersecurity-Skills
219
本指南详细介绍了使用Volatility 3进行内存取证的完整流程。覆盖了从捕获原始内存转储文件到分析进程、检测Rootkit、调查网络连接，以及提取凭证和代码注入等关键步骤。适用于网络安全事件响应中的内存分析任务。
查看详情

检测凭证转储攻击技术

detecting-credential-dumping-techniques
mukul975/Anthropic-Cybersecurity-Skills
269
本技能专注于检测凭证转储技术，这是高级网络攻击者渗透后的关键阶段。它通过分析Sysmon事件ID 10、Windows安全日志和SIEM高级关联规则，精准识别从LSASS内存、SAM数据库和NTDS.dit文件中的凭证窃取行为，是安全分析师和威胁猎手进行事件响应和威胁狩猎的重要工具。
查看详情

检测Mimikatz凭证窃取行为

detecting-mimikatz-execution-patterns
mukul975/Anthropic-Cybersecurity-Skills
416
提供一套完整的Mimikatz工具和凭证窃取活动检测流程。该方法通过分析命令模式、LSASS访问痕迹、内存行为等多个维度，用于主动进行威胁狩猎、缩小事件响应范围，或在红蓝对抗演练中验证安全检测能力。
查看详情

凭证转储活动检测

detecting-t1003-credential-dumping-with-edr
mukul975/Anthropic-Cybersecurity-Skills
360
本技能旨在提供一套全面的检测方法，用于识别操作系统级别的凭证转储行为（MITRE T1003）。通过结合EDR遥测、Sysmon进程访问监控和Windows安全事件关联，可有效捕获针对LSASS内存、SAM数据库和NTDS.dit文件的攻击，适用于主动威胁狩猎和事件响应。
查看详情

使用Rekall提取内存取证证据

extracting-memory-artifacts-with-rekall
mukul975/Anthropic-Cybersecurity-Skills
172
本工具利用Rekall内存取证框架，对内存转储文件进行深度分析。它旨在检测复杂的恶意行为，如进程空心化、VAD异常导致的代码注入、隐藏的操作系统进程以及根套件的存在。它是进行安全事件响应和恶意软件分析的关键步骤。
查看详情

端点内存保护加固配置

implementing-memory-protection-with-dep-aslr
mukul975/Anthropic-Cybersecurity-Skills
346
本技能详细指导用户如何在Windows系统上实施高级内存保护机制，包括DEP、ASLR和CFG。通过在系统和应用级别进行配置，可以有效防御缓冲区溢出、ROP链等内存破坏攻击，从而显著提升端点的整体安全性和抗攻击能力。
查看详情

勒索软件攻击证据取证分析

investigating-ransomware-attack-artifacts
mukul975/Anthropic-Cybersecurity-Skills
415
本工作流旨在指导数字取证专家系统性地分析勒索软件攻击证据。涵盖的关键步骤包括：保留内存快照、识别勒索软件变种（通过文件扩展名和赎金信息）、构建攻击时间线（利用Prefetch和事件日志），以及提取比特币地址、Tor站点等关键入侵指标（IoCs）。适用于安全事件响应和损害评估。
查看详情

漏洞利用和二进制分析

performing-binary-exploitation-analysis
mukul975/Anthropic-Cybersecurity-Skills
363
本技能用于对ELF二进制文件进行底层的漏洞分析，重点识别内存越界和ROP链等漏洞。它支持在合法的渗透测试和CTF竞赛中，评估系统级的安全缓解措施（如ASLR、NX）并开发概念验证的利用代码。
查看详情

PLC固件安全分析工具

performing-plc-firmware-security-analysis
mukul975/Anthropic-Cybersecurity-Skills
231
本工具用于评估可编程逻辑控制器（PLC）固件的安全性，专注于检测硬编码凭证、后门函数、内存缺陷和安全漏洞。它支持主流工业平台（如西门子、罗克韦尔）的固件提取、静态分析和动态分析，并与已知良好基线进行完整性比对。此流程严格用于授权的实验室环境。
查看详情

桌面应用渗透测试指南

performing-thick-client-application-penetration-test
mukul975/Anthropic-Cybersecurity-Skills
405
这是一份关于厚客户端（桌面）应用安全评估的综合指南。内容涵盖从静态分析到动态分析的全流程，包括利用dnSpy进行代码逆向工程、使用Procmon监控文件系统和注册表，以及通过Burp Suite拦截网络流量。旨在发现硬编码凭证、本地存储漏洞、DLL劫持和内存操纵等关键安全缺陷。
查看详情
12下一页
语言
简体中文
English