下载

Skill UI

浏览并发现 9746+ 精选技能

全部编程开发人工智能设计创意产品商业数据科学市场营销职场通用效率工具硬件工程语言学习

搜索数据库安全，共找到 12 条记录

默认排序最新上传最多下载

AWS密钥自动化轮换

aws-secrets-rotation

sickn33/antigravity-awesome-skills

利用AWS Secrets Manager和Lambda函数，实现数据库凭证、API密钥、OAuth令牌等敏感信息的自动化轮换。该技能能够安全地管理凭证生命周期，支持AWS RDS等服务和第三方API密钥的周期性更新，确保系统安全和合规性。

检测凭证转储攻击技术

detecting-credential-dumping-techniques

mukul975/Anthropic-Cybersecurity-Skills

本技能专注于检测凭证转储技术，这是高级网络攻击者渗透后的关键阶段。它通过分析Sysmon事件ID 10、Windows安全日志和SIEM高级关联规则，精准识别从LSASS内存、SAM数据库和NTDS.dit文件中的凭证窃取行为，是安全分析师和威胁猎手进行事件响应和威胁狩猎的重要工具。

凭证转储活动检测

detecting-t1003-credential-dumping-with-edr

mukul975/Anthropic-Cybersecurity-Skills

本技能旨在提供一套全面的检测方法，用于识别操作系统级别的凭证转储行为（MITRE T1003）。通过结合EDR遥测、Sysmon进程访问监控和Windows安全事件关联，可有效捕获针对LSASS内存、SAM数据库和NTDS.dit文件的攻击，适用于主动威胁狩猎和事件响应。

移动端不安全数据存储利用

exploiting-insecure-data-storage-in-mobile

mukul975/Anthropic-Cybersecurity-Skills

本技能用于指导对移动应用本地存储的安全性进行全面评估和漏洞利用。它覆盖了Android和iOS设备中不安全的凭证存储、明文数据库、SharedPreferences以及关键文件系统路径的分析。适用于执行OWASP M9等深度移动渗透测试。

部署Azure Defender for Cloud

implementing-azure-defender-for-cloud

mukul975/Anthropic-Cybersecurity-Skills

本指南详细介绍了Microsoft Defender for Cloud的部署流程，旨在实现全方位的云安全态势管理（CSPM）和工作负载保护（CWPP）。用户可以学习如何保护虚拟机、容器、数据库和存储账户，配置安全建议，并建立自动化修复流程，确保云环境持续合规和安全。

数据库特权访问管理实现

implementing-pam-for-database-access

mukul975/Anthropic-Cybersecurity-Skills

本技能指导如何为Oracle、SQL Server、PostgreSQL和MySQL等关键数据库系统部署特权访问管理（PAM）。内容涵盖会话代理配置、凭证金库、查询审计等重要安全控制，旨在帮助企业建立符合合规和最佳实践要求的安全架构。

特权会话监控与审计

implementing-privileged-session-monitoring

mukul975/Anthropic-Cybersecurity-Skills

本指南详细介绍了使用特权访问管理（PAM）解决方案（如CyberArk PSM）实现特权会话监控和录制的全流程。内容涵盖了架构部署、配置键盘记录、实时风险分析，以及为关键管理员访问（RDP、SSH、数据库）建立安全、防篡改的审计追踪。这是满足SOX、HIPAA和PCI-DSS等严格合规性要求的关键安全措施。

活动目录入侵调查

performing-active-directory-compromise-investigation

mukul975/Anthropic-Cybersecurity-Skills

本技能指南为事件响应人员提供了关于活动目录（AD）入侵调查的全面知识。内容涵盖了对NTDS.dit数据库的完整性分析、Kerberos异常检测（如金票/银票）、追踪横向移动以及识别组策略滥用，旨在重构攻击链，确定安全事件的全部范围。

特权账户发现与盘点

performing-privileged-account-discovery

mukul975/Anthropic-Cybersecurity-Skills

本功能用于发现和盘点企业基础设施中所有高权限账户，包括域管理员、服务账户、数据库管理员和云IAM角色。适用于安全评估、事件响应和合规审计，帮助建立完整的特权访问管理（PAM）基线，是网络安全和治理的关键步骤。

企业服务账户审计

performing-service-account-audit

mukul975/Anthropic-Cybersecurity-Skills

该技能用于对企业级复杂的服务账户进行全面的审计，覆盖包括Active Directory、主流云平台（如AWS、Azure、GCP）和数据库。它可以识别出孤立账户、权限过高账户和不合规凭证等安全风险，确保系统符合SOX、PCI DSS等行业标准，是安全评估和合规审查的关键工具。

SQLite数据库取证分析

performing-sqlite-database-forensics

mukul975/Anthropic-Cybersecurity-Skills

用于对SQLite数据库进行深度数字取证分析。掌握从游离列表（freelist）和WAL文件恢复被删除记录的能力，并深入分析数据库的B树结构和内部数据，以从浏览器历史记录、聊天记录等关键来源提取安全证据。是事件响应和安全审计的核心技能。

OT环境历史数据库安全加固

securing-historian-server-in-ot-environment

mukul975/Anthropic-Cybersecurity-Skills

本技能提供关于在运营技术（OT）环境中加固和保护关键过程历史数据库服务器（如OSIsoft PI）。内容涵盖了根据Purdue模型进行网络部署、实现严格的访问控制、通过DMZ进行安全数据复制（使用数据二极管）以及防止SQL注入等最佳实践。旨在保障工业控制系统的数据完整性，满足安全和监管报告需求。

1

语言