登录
下载

Skill UI

浏览并发现 11149+ 精选技能
全部 编程开发 人工智能 设计创意 产品商业 数据科学 市场营销 职场通用 效率工具 硬件工程 语言学习
搜索 数据安全 ，共找到 84 条记录
默认排序 最新上传 最多下载

Kerberoasting 攻击检测与溯源

detecting-kerberoasting-attacks
mukul975/Anthropic-Cybersecurity-Skills
174
本指南提供了一套全面的威胁狩猎方法论，用于主动检测Kerberoasting攻击。核心在于监控异常的Kerberos TGS请求，这些请求通常指向具有SPN的服务账户，是攻击者进行离线密码破解的关键指标。适用于安全事件响应、威胁狩猎和SIEM/EDR数据分析。
查看详情

检测权限提升行为

detecting-privilege-escalation-attempts
mukul975/Anthropic-Cybersecurity-Skills
338
本指南为安全专业人员和威胁猎人设计，用于主动检测跨越Windows和Linux环境的权限提升攻击。它详细覆盖了令牌操作、UAC绕过、内核漏洞利用等高级攻击技术，指导用户利用EDR和SIEM平台数据进行事件响应和安全评估。
查看详情

网络流量勒索软件前兆检测

detecting-ransomware-precursors-in-network
mukul975/Anthropic-Cybersecurity-Skills
134
本技能旨在在数据被加密前，通过网络流量进行早期勒索软件行为检测。它整合了Zeek、Suricata等网络检测工具和SIEM关联规则，监控整个攻击前置阶段。核心功能包括识别初始访问活动、C2信标、凭证窃取尝试以及数据准备阶段的行为，帮助安全团队进行及时预警和遏制。
查看详情

检测S3数据外泄尝试

detecting-s3-data-exfiltration-attempts
mukul975/Anthropic-Cybersecurity-Skills
436
本指南提供了一个全面的工作流，用于检测AWS S3存储桶中的未授权数据外泄尝试。它详细介绍了如何利用CloudTrail、GuardDuty、Amazon Macie和Athena等多种AWS服务，分析访问模式，发现大规模下载和跨账号数据传输，从而实现强大的云合规和安全监控。
查看详情

凭证转储活动检测

detecting-t1003-credential-dumping-with-edr
mukul975/Anthropic-Cybersecurity-Skills
360
本技能旨在提供一套全面的检测方法，用于识别操作系统级别的凭证转储行为（MITRE T1003）。通过结合EDR遥测、Sysmon进程访问监控和Windows安全事件关联，可有效捕获针对LSASS内存、SAM数据库和NTDS.dit文件的攻击，适用于主动威胁狩猎和事件响应。
查看详情

基于Sysmon的进程注入检测

detecting-t1055-process-injection-with-sysmon
mukul975/Anthropic-Cybersecurity-Skills
453
本指南详细介绍了如何通过分析Sysmon丰富的遥测数据来检测高级进程注入技术（T1055）。它侧重于识别跨进程内存操作，例如远程线程创建（Event 8）、可疑进程访问（Event 10）和内存差异（ProcessTampering/Event 25），这些都是DLL注入和进程空心化的典型特征。适用于进行威胁狩猎和调查高级防御规避技术的安全分析师。
查看详情

移动端不安全数据存储利用

exploiting-insecure-data-storage-in-mobile
mukul975/Anthropic-Cybersecurity-Skills
320
本技能用于指导对移动应用本地存储的安全性进行全面评估和漏洞利用。它覆盖了Android和iOS设备中不安全的凭证存储、明文数据库、SharedPreferences以及关键文件系统路径的分析。适用于执行OWASP M9等深度移动渗透测试。
查看详情

查找启动文件夹持久化机制

hunting-for-startup-folder-persistence
mukul975/Anthropic-Cybersecurity-Skills
247
用于检测攻击者利用Windows启动文件夹建立的持久化机制（T1547.001）。系统通过实时监控启动目录，并分析文件元数据和可疑文件类型，帮助安全分析师发现潜在的恶意植入物和未经授权的自启动程序。
查看详情

AWS配置规则合规性监控

implementing-aws-config-rules-for-compliance
mukul975/Anthropic-Cybersecurity-Skills
256
本技能指导如何为AWS资源建立持续的合规性监控机制。内容涵盖部署与CIS、PCI DSS等行业标准对齐的托管和自定义Config规则。工作流程包括配置记录、利用SSM实现自动化修复，并通过AWS Organizations跨账户聚合合规数据，适用于安全审计和构建云环境的防御护栏。
查看详情

部署Azure Defender for Cloud

implementing-azure-defender-for-cloud
mukul975/Anthropic-Cybersecurity-Skills
340
本指南详细介绍了Microsoft Defender for Cloud的部署流程，旨在实现全方位的云安全态势管理（CSPM）和工作负载保护（CWPP）。用户可以学习如何保护虚拟机、容器、数据库和存储账户，配置安全建议，并建立自动化修复流程，确保云环境持续合规和安全。
查看详情

实施CISA零信任成熟度模型

implementing-cisa-zero-trust-maturity-model
mukul975/Anthropic-Cybersecurity-Skills
373
本技能详细指导如何根据CISA零信任成熟度模型（ZTMM）v2.0，系统化地评估和提升组织的安全架构。它涵盖身份、设备、网络、应用和数据五个核心支柱，提供从传统到最佳的成熟度提升路线图，帮助组织实现全面的零信任合规。
查看详情

Google Workspace安全加固指南

implementing-google-workspace-admin-security
mukul975/Anthropic-Cybersecurity-Skills
446
本指南提供了一套全面的企业级Google Workspace安全加固方案。内容涵盖了从强化超级管理员权限、部署抗钓鱼MFA、配置邮件认证（DMARC/SPF/DKIM），到实施数据丢失防护（DLP）的完整流程。旨在帮助组织提升安全等级，有效防御商业邮件泄露和高级网络攻击，满足严格的合规要求。
查看详情
上一页1234567下一页
语言
简体中文
English