下载

Skill UI

浏览并发现 9908+ 精选技能

全部编程开发人工智能设计创意产品商业数据科学市场营销职场通用效率工具硬件工程语言学习

搜索安全调查，共找到 20 条记录

默认排序最新上传最多下载

Docker容器取证分析

analyzing-docker-container-forensics

mukul975/Anthropic-Cybersecurity-Skills

本指南提供了完整的Docker容器取证工作流，用于调查被攻陷的容器。它指导专家分析容器镜像层、卷、日志、运行时产物和宿主机配置，从而识别恶意活动、权限提升尝试和安全漏洞，是事件响应中的关键工具。

URLScan恶意网址分析

analyzing-malicious-url-with-urlscan

mukul975/Anthropic-Cybersecurity-Skills

本技能指导用户使用URLScan.io平台或API分析可疑URL。它在一个隔离环境中安全地捕获截图、DOM内容和网络流量，帮助用户调查网络钓鱼攻击、凭证收集和恶意重定向，从而避免将分析师系统暴露于风险。

使用Netflow分析网络流量数据

analyzing-network-flow-data-with-netflow

mukul975/Anthropic-Cybersecurity-Skills

该工具用于解析NetFlow v9和IPFIX记录，进行深入的网络安全分析。它通过构建流量基线和应用统计学方法，帮助用户调查安全事件。核心功能包括检测端口扫描、数据泄露行为、C2信标模式以及网络流量的总体异常波动。

Wireshark网络流量分析与取证

analyzing-network-traffic-with-wireshark

mukul975/Anthropic-Cybersecurity-Skills

本技能是使用Wireshark和tshark进行的深度数据包检测和网络取证指南。它用于事件响应和网络安全调查，帮助用户捕获、过滤和分析网络数据包，以识别恶意命令与控制流量、诊断协议问题、提取攻击指标（IOCs）和重构数据泄露路径。适用于安全规则验证和网络异常分析。

PDF恶意文件静态分析

analyzing-pdf-malware-with-pdfid

mukul975/Anthropic-Cybersecurity-Skills

本套工具提供PDF文件的深度静态恶意分析能力。利用PDFiD、pdf-parser等专业工具，可在不打开或渲染文件的情况下，识别PDF中嵌入的恶意结构，如JavaScript代码、Shellcode、自动触发动作和漏洞利用载荷。是安全分析师进行威胁预检、取证调查和评估可疑附件攻击向量的关键手段。

勒索软件网络指标检测

analyzing-ransomware-network-indicators

mukul975/Anthropic-Cybersecurity-Skills

该技能用于分析Zeek conn.log和NetFlow数据，旨在检测勒索软件的复杂网络活动。具体包括识别C2命令与控制信标（beaconing）、异常的大数据外泄流、对TOR节点连接以及可疑的DNS行为，是进行威胁狩猎和安全事件调查的关键工具。

使用Splunk分析安全日志

analyzing-security-logs-with-splunk

mukul975/Anthropic-Cybersecurity-Skills

本技能利用Splunk和SPL语言，指导用户对安全事件进行深入的取证分析。它涵盖了跨越Windows事件日志、防火墙、代理记录和Sysmon日志等多个源的日志关联和时间线重建，是进行安全事件调查和威胁狩猎的核心技能。

开源情报收集与威胁分析

collecting-open-source-intelligence

mukul975/Anthropic-Cybersecurity-Skills

本技能提供了一套全面的开源情报（OSINT）收集和综合方法，用于调查威胁行为者、恶意基础设施和攻击活动。它利用公共数据源、被动侦察工具（如WHOIS、证书透明日志）以及专业平台（如Maltego、Shodan），来绘制对手的背景信息，并为授权的红队评估进行预先情报收集。所有操作均强调被动性，以确保合法性和安全。

使用Volatility进行内存取证分析

conducting-memory-forensics-with-volatility

mukul975/Anthropic-Cybersecurity-Skills

本指南详细介绍了使用Volatility 3进行内存取证的完整流程。覆盖了从捕获原始内存转储文件到分析进程、检测Rootkit、调查网络连接，以及提取凭证和代码注入等关键步骤。适用于网络安全事件响应中的内存分析任务。

QRadar安全事件关联分析

correlating-security-events-in-qradar

mukul975/Anthropic-Cybersecurity-Skills

本技能旨在指导安全运营中心（SOC）分析师和检测工程师，如何在IBM QRadar SIEM平台上关联复杂的、多阶段的网络攻击。内容涵盖使用AQL深入调查事件、构建自定义关联规则和进行跨源数据关联，帮助用户优化告警逻辑，显著提高对高级威胁的检测准确性。

使用IDS签名检测网络扫描

detecting-network-scanning-with-ids-signatures

mukul975/Anthropic-Cybersecurity-Skills

本技能详细介绍了如何利用Suricata和Snort等IDS/IPS系统，结合签名检测、阈值规则和异常流量分析，来有效检测Nmap、Masscan等工具发起的网络侦察和端口扫描活动。适用于网络安全事件调查和威胁狩猎场景。

根套程序检测与内存取证

detecting-rootkit-activity

mukul975/Anthropic-Cybersecurity-Skills

一套用于检测高级系统威胁（如根套程序）的深度取证方法。通过内存取证和多视图交叉比对，能够识别内核级的恶意修改，包括系统调用钩取（SSDT/IAT/IRP）、隐藏进程、内核模块篡改和秘密网络连接。适用于标准工具无法发现系统真实状态的复杂安全调查。

语言