登录
软件下载 帮助文档 新闻资讯

Skill UI

浏览并发现 16567+ 精选技能
全部 编程开发 人工智能 设计创意 产品商业 数据科学 市场营销 职场通用 效率工具 硬件工程 语言学习
搜索 日志 ，共找到 74 条记录
默认排序 最新上传 最多下载

使用CIS标准加固Windows端点

hardening-windows-endpoint-with-cis-benchmark
mukul975/Anthropic-Cybersecurity-Skills
303
本技能指导用户使用CIS基准测试，为Windows终端（如Win10/11和Server 2019/2022）进行系统安全加固。流程涵盖了从组策略配置（GPO）到账户策略、审计日志和防火墙设置的全套安全基线建立过程，适用于满足PCI DSS、HIPAA等行业合规性要求，帮助用户大幅降低攻击面。
查看详情

假设驱动的持久威胁狩猎

hunting-advanced-persistent-threats
mukul975/Anthropic-Cybersecurity-Skills
129
本技能提供一个主动、假设驱动的框架，用于在复杂的企业环境中搜寻高级持久威胁（APT）。它通过分析端点遥测、网络日志和内存工件，并结合MITRE ATT&CK等框架。适用于调查UEBA警报、执行定期威胁狩猎或验证环境是否暴露于已知攻击战术和技术（TTPs）。
查看详情

数据泄露指标搜寻

hunting-for-data-exfiltration-indicators
mukul975/Anthropic-Cybersecurity-Skills
350
本指南旨在帮助安全专业人员通过分析网络遥测数据（如Zeek和Suricata）和日志，检测数据泄露行为。覆盖了DNS隧道、异常云端上传以及各种通道的大流量数据流检测，是进行事件响应和威胁狩猎的核心技能。
查看详情

侦测DNS持久化攻击

hunting-for-dns-based-persistence
mukul975/Anthropic-Cybersecurity-Skills
328
本技能提供了一套结构化的威胁狩猎方法，用于侦测基于DNS的持久化机制。它能够发现未经授权的DNS劫持、子域名接管的悬空CNAME记录、通配符滥用或NS委派变更等。通过利用被动DNS历史记录和审计云DNS日志，用户可以发现那些即使经过传统修复也难以消除的持久性攻击向量。
查看详情

检测DNS隧道和数据外泄

hunting-for-dns-tunneling-with-zeek
mukul975/Anthropic-Cybersecurity-Skills
252
本技能指导如何利用Zeek日志和高级分析方法，检测DNS协议中的隐蔽信道数据外泄。通过分析DNS查询的熵值、长度、记录类型和查询频率等异常指标，可以有效发现恶意DNS隧道或C2通信，用于网络威胁狩猎。
查看详情

WMI横向移动行为检测

hunting-for-lateral-movement-via-wmi
mukul975/Anthropic-Cybersecurity-Skills
249
该工具用于安全威胁狩猎，旨在分析Windows事件日志（如4688、Sysmon 1）和WMI活动日志。核心功能是检测利用WMI进行横向移动的迹象，例如WmiPrvSE.exe启动的恶意子进程，或发现用于持久化的WMI事件订阅。
查看详情

端点日志LOLBins执行行为检测

hunting-for-lolbins-execution-in-endpoint-logs
mukul975/Anthropic-Cybersecurity-Skills
207
本技能提供了一套完整的指南，用于在端点日志中检测“利用土地内置二进制文件”（LOLBins）的滥用行为。通过分析进程创建日志和命令行参数，可以发现攻击者用于防御规避或数据传输的恶意行为，适用于威胁狩猎和构建高级安全检测规则。
查看详情

供应链安全威胁狩猎

hunting-for-supply-chain-compromise
mukul975/Anthropic-Cybersecurity-Skills
62
本技能旨在指导用户如何执行基于假设的供应链安全威胁狩猎。核心在于通过查询SIEM/EDR日志，主动检测软件更新的木马植入、依赖库的泄露、未经授权的代码修改或构建工件的篡改。该流程适用于调查可疑的供应商或构建管道泄露事件，需要专业的安全运营知识。
查看详情

使用Wazuh实现端点检测

implementing-endpoint-detection-with-wazuh
mukul975/Anthropic-Cybersecurity-Skills
265
本技能指南涵盖了如何使用Wazuh SIEM/XDR平台实现端点检测和响应。内容包括通过API管理安全代理、创建自定义解码器和规则、查询安全警报，以及利用日志测试功能验证规则逻辑，适用于安全运营和威胁检测场景。
查看详情

中央日志收集与转发系统配置

implementing-log-forwarding-with-fluentd
mukul975/Anthropic-Cybersecurity-Skills
472
本技能指导如何使用Fluentd和Fluent Bit建立中央日志收集和转发系统。它涵盖了从系统日志、文件尾随到应用程序日志的输入采集，以及到Elasticsearch、S3和Splunk等多个目的地的路由、过滤和数据增强。适用于构建全面的安全态势感知（SecOps）和合规性日志架构。
查看详情

使用Datadog实现安全监控

implementing-security-monitoring-with-datadog
mukul975/Anthropic-Cybersecurity-Skills
338
本指南详细介绍了使用Datadog Cloud SIEM、云安全管理（CSM）和工作负载保护功能，在混合云基础设施（AWS, Azure, GCP）上部署全面的安全监控系统。内容涵盖Agent部署、关键日志源（如CloudTrail）的采集、配置工作负载保护，以及创建自定义检测规则，以实现威胁检测、合规性强制执行和SOC集中化可见性。
查看详情

Rsyslog日志集中化与TLS加密部署

implementing-syslog-centralization-with-rsyslog
mukul975/Anthropic-Cybersecurity-Skills
126
本指南详细介绍了如何使用rsyslog构建一个高度安全、可靠的日志集中化管道。该方案利用TLS加密和X.509证书进行认证，确保所有日志数据传输过程的安全性。内容涵盖了按主机隔离日志、完善的日志轮转机制以及磁盘辅助队列，适用于构建高可用性的安全日志基础设施，满足严格的合规性要求。
查看详情
上一页1234567下一页
语言
简体中文
English