软件下载帮助文档新闻资讯

Skill UI

浏览并发现 16569+ 精选技能

全部编程开发人工智能设计创意产品商业数据科学市场营销职场通用效率工具硬件工程语言学习

搜索恶意软件，共找到 21 条记录

默认排序最新上传最多下载

授权逆向工程安全技术指南

anti-reversing-techniques

sickn33/antigravity-awesome-skills

本技能提供专业的双用途安全技术，用于分析受保护的二进制文件、进行恶意软件分析和授权的渗透测试。使用前必须严格确认书面授权、活动范围和法律合规性。该技术主要应用于CTF竞赛、学术安全研究和专业的安全审计场景，旨在提供防御性推荐和安全指导，严禁用于非法目的。

授权逆向工程安全技术指南

anti-reversing-techniques

sickn33/antigravity-awesome-skills

本技能提供专业的双用途安全技术，用于分析受保护的二进制文件、进行恶意软件分析和授权的渗透测试。使用前必须严格确认书面授权、活动范围和法律合规性。该技术主要应用于CTF竞赛、学术安全研究和专业的安全审计场景，旨在提供防御性推荐和安全指导，严禁用于非法目的。

恶意软件分析与取证流程

malware-analyst

sickn33/antigravity-awesome-skills

本指南为安全专业人员提供了一个结构化的、全面的恶意软件分析工作流程。内容涵盖静态分析（反汇编、导入）、动态执行（沙箱、监控）、IOC提取和撰写专业威胁报告等核心技能，是应急响应和威胁情报分析的必备手册。

安卓恶意软件静态分析

analyzing-android-malware-with-apktool

mukul975/Anthropic-Cybersecurity-Skills

本技能用于对安卓恶意软件（APK）进行全面的静态分析。它利用androguard和apktool等专业工具，对资源进行反编译，检查清单文件，从而在不执行文件的情况下，识别出危险的权限组合、代码混淆模式、动态代码加载机制和可疑API调用。适用于安全分析师和威胁猎人构建检测规则和进行样本分类。

引导程序与根植木马恶意软件分析

analyzing-bootkit-and-rootkit-samples

mukul975/Anthropic-Cybersecurity-Skills

本工具提供一套完整的专业取证工作流，用于检测根植于系统深层的恶意软件，如引导程序和高级根植木马。分析范围覆盖主引导记录（MBR）、UEFI固件和内核内存等多个层面，适用于调查绕过常规安全防护的APT级持久性威胁。

命令与控制通信分析

analyzing-command-and-control-communication

mukul975/Anthropic-Cybersecurity-Skills

这是一个针对网络安全专业人士的深度分析工具，用于分析恶意软件的命令与控制（C2）通信。它覆盖HTTP、DNS、自定义协议等多种通道，帮助逆向工程心跳包模式、解码协议结构，并绘制威胁行为者基础设施地图，是构建检测签名和溯源的关键能力。

Ghidra分析Golang恶意软件

analyzing-golang-malware-with-ghidra

mukul975/Anthropic-Cybersecurity-Skills

本技能指导如何使用Ghidra对Go语言编译的恶意软件进行逆向工程分析。核心在于解析Go特有的元数据结构（如buildinfo和pclntab），以恢复被剥离或混淆的函数名称。此外，还能提取样本嵌入的模块依赖和字符串，深入洞察恶意软件的功能和依赖关系。

Autoruns恶意软件持久性分析

analyzing-malware-persistence-with-autoruns

mukul975/Anthropic-Cybersecurity-Skills

本工具用于安全专家系统性地枚举和分析Windows操作系统中的恶意软件持久性机制。它能扫描注册表、计划任务、服务、驱动程序和各种启动点，是进行安全事件响应、威胁狩猎或验证恶意程序是否被彻底清除的关键辅助工具。

恶意网络流量分析指南

analyzing-network-traffic-of-malware

mukul975/Anthropic-Cybersecurity-Skills

本指南提供了一套完整的恶意软件网络流量分析方法。使用Wireshark、Zeek、Suricata和Python等工具，分析PCAP文件，旨在识别C2通信、数据外泄通道、DGA行为和周期性心跳包（Beaconing），是进行安全取证和网络威胁检测的必备技能。

供应链恶意软件分析

analyzing-supply-chain-malware-artifacts

mukul975/Anthropic-Cybersecurity-Skills

本技能旨在提供一套结构化的分析流程，用于调查复杂的供应链攻击。核心功能包括对恶意篡改的软件更新包、被攻陷的构建流水线和依赖库进行深度分析。通过进行二进制文件对比、代码签名验证和异常检测，帮助安全分析师识别入侵路径和全面的安全漏洞范围，适用于安全事件响应和威胁狩猎。

使用Rekall提取内存取证证据

extracting-memory-artifacts-with-rekall

mukul975/Anthropic-Cybersecurity-Skills

本工具利用Rekall内存取证框架，对内存转储文件进行深度分析。它旨在检测复杂的恶意行为，如进程空心化、VAD异常导致的代码注入、隐藏的操作系统进程以及根套件的存在。它是进行安全事件响应和恶意软件分析的关键步骤。

搜索注册表持久化机制

hunting-for-registry-persistence-mechanisms

mukul975/Anthropic-Cybersecurity-Skills

本技能旨在指导用户执行主动安全审计和威胁狩猎，查找Windows系统中的注册表持久化点（如Run/RunOnce键、Winlogon修改、IFEO注入和COM劫持）。可用于安全评估、事件响应，以检测恶意软件的自动启动机制和潜在的系统后门。

语言