软件下载帮助文档新闻资讯

Skill UI

浏览并发现 18671+ 精选技能

全部编程开发人工智能设计创意产品商业数据科学市场营销职场通用效率工具硬件工程语言学习

搜索安全运营中心，共找到 12 条记录

默认排序最新上传最多下载

构建云端安全信息与事件管理系统

building-cloud-siem-with-sentinel

mukul975/Anthropic-Cybersecurity-Skills

本指南详细介绍了如何使用Microsoft Sentinel构建云原生SIEM/SOAR系统。涵盖了多云数据连接器（AWS、Azure、GCP）的配置、编写高级KQL查询进行威胁检测与溯源，以及使用Logic Apps构建自动化响应剧本。适用于在复杂的跨云环境中建立集中式安全运营中心。

QRadar安全事件关联分析

correlating-security-events-in-qradar

mukul975/Anthropic-Cybersecurity-Skills

本技能旨在指导安全运营中心（SOC）分析师和检测工程师，如何在IBM QRadar SIEM平台上关联复杂的、多阶段的网络攻击。内容涵盖使用AQL深入调查事件、构建自定义关联规则和进行跨源数据关联，帮助用户优化告警逻辑，显著提高对高级威胁的检测准确性。

网络流量ARP欺骗检测

detecting-arp-poisoning-in-network-traffic

mukul975/Anthropic-Cybersecurity-Skills

本指南提供一套完整的二层网络攻击检测流程，用于发现ARP欺骗和伪造。内容涵盖ARPWatch部署、交换机DAI配置、Wireshark流量分析以及自定义Python脚本编写，帮助安全运营中心（SOC）进行中间人攻击（MitM）和异常流量的实时监控与检测。

检测邮件中的二维码钓鱼攻击

detecting-qr-code-phishing-with-email-security

mukul975/Anthropic-Cybersecurity-Skills

本指南详细介绍了检测和防御二维码钓鱼（Quishing）攻击的高级方法。它阐述了恶意网址如何嵌入图片绕过传统邮件安全过滤器，需要结合多模态AI、OCR和移动威胁防御。适用于安全运营中心和安全团队。

邮件网关鱼叉式钓鱼检测

detecting-spearphishing-with-email-gateway

mukul975/Anthropic-Cybersecurity-Skills

本技能提供了一份全面的指南，指导用户配置高级邮件安全网关（SEGs），以检测和阻止高度复杂的鱼叉式网络钓鱼攻击。内容涵盖了模仿者检测、URL实时爆破、附件沙箱处理和自定义规则创建等关键防御层，是安全运营中心分析师构建邮件威胁防御体系的必备知识。

NTLM重放攻击检测与溯源

hunting-for-ntlm-relay-attacks

mukul975/Anthropic-Cybersecurity-Skills

本工具用于检测NTLM重放攻击（T1557.001），通过分析Windows事件ID 4624，重点关注使用NTLMSSP认证的登录事件。它能够识别IP地址与主机名的不匹配、LLMNR/NBT-NS欺骗痕迹，并审计SMB签名状态，是安全运营中心进行主动威胁狩猎和事件调查的关键辅助技能。

网络钓鱼邮件事件调查流程

investigating-phishing-email-incident

mukul975/Anthropic-Cybersecurity-Skills

本技能用于安全运营中心（SOC）和数字取证专家，提供网络钓鱼邮件事件的全流程调查指南。涵盖邮件头分析（SPF/DKIM/DMARC）、恶意URL/附件的沙箱检测，通过SIEM和代理日志确定事件范围和受影响用户，并指导执行邮件移除等遏制措施。

弹性SIEM告警分级与调查

performing-alert-triage-with-elastic-siem

mukul975/Anthropic-Cybersecurity-Skills

本指南详细介绍了在弹性安全SIEM环境下，执行系统性安全告警分级和调查的流程。用户将学习如何利用Kibana、ES|QL查询和ECS标准化数据，对收到的安全告警进行分类、优先级排序和威胁溯源，这是安全运营中心（SOC）分析师进行高效事件响应的关键技能。

SIEM误报降低与调优

performing-false-positive-reduction-in-siem

mukul975/Anthropic-Cybersecurity-Skills

本指南为安全运营中心（SOC）分析师提供了一套系统性的误报降低方法。通过调整阈值、优化关联规则、建立白名单和整合威胁情报，可以有效减少SIEM告警的噪音，减轻分析师的告警疲劳，提高检测的准确性。

侧向移动检测与溯源

performing-lateral-movement-detection

mukul975/Anthropic-Cybersecurity-Skills

本技能用于安全运营中心（SOC）和安全分析师，用于检测攻击者在初步入侵后在内部网络中的侧向移动行为。通过在SIEM中关联Windows安全事件日志、Sysmon数据和网络流数据，识别如Pass-the-Hash、PsExec、WMI和RDP等高级横向移动技术。该功能映射到MITRE ATT&CK TA0008，是进行事件调查和构建检测规则的关键能力。

利用Elastic SIEM进行威胁狩猎

performing-threat-hunting-with-elastic-siem

mukul975/Anthropic-Cybersecurity-Skills

本技能指南旨在帮助安全运营中心（SOC）团队利用Elastic SIEM进行主动威胁狩猎。它教授使用KQL和EQL等高级技术，分析事件序列和可疑行为，以发现自动化检测规则遗漏的威胁。适用于验证安全检测的覆盖范围，并根据MITRE ATT&CK框架响应新的攻击战术。

Splunk ES安全告警分类与处置

triaging-security-alerts-in-splunk

mukul975/Anthropic-Cybersecurity-Skills

该技能指导安全运营中心（SOC）一级分析师使用Splunk ES，系统性地处理和调查安全告警。流程涵盖了告警优先级排序、关联证据（如日志、网络流量）和威胁情报查询，最终用于做出准确的告警分类和处置决策，为后续的事件升级或关闭提供记录。

1

语言