软件下载帮助文档新闻资讯

Skill UI

浏览并发现 16597+ 精选技能

全部编程开发人工智能设计创意产品商业数据科学市场营销职场通用效率工具硬件工程语言学习

搜索行为分析，共找到 31 条记录

默认排序最新上传最多下载

命令与控制通信分析

analyzing-command-and-control-communication

mukul975/Anthropic-Cybersecurity-Skills

这是一个针对网络安全专业人士的深度分析工具，用于分析恶意软件的命令与控制（C2）通信。它覆盖HTTP、DNS、自定义协议等多种通道，帮助逆向工程心跳包模式、解码协议结构，并绘制威胁行为者基础设施地图，是构建检测签名和溯源的关键能力。

MFT分析与删除文件恢复

analyzing-mft-for-deleted-file-recovery

mukul975/Anthropic-Cybersecurity-Skills

本技能详细介绍了利用NTFS主文件表（$MFT）进行高级数字取证分析的方法。通过分析$LogFile、$UsnJrnl和MFT空闲空间，可以恢复被删除文件的元数据和内容。适用于重建文件系统时间线、调查数据丢失或检测时间戳伪造等反取证行为。

使用Netflow分析网络流量数据

analyzing-network-flow-data-with-netflow

mukul975/Anthropic-Cybersecurity-Skills

该工具用于解析NetFlow v9和IPFIX记录，进行深入的网络安全分析。它通过构建流量基线和应用统计学方法，帮助用户调查安全事件。核心功能包括检测端口扫描、数据泄露行为、C2信标模式以及网络流量的总体异常波动。

恶意网络流量分析指南

analyzing-network-traffic-of-malware

mukul975/Anthropic-Cybersecurity-Skills

本指南提供了一套完整的恶意软件网络流量分析方法。使用Wireshark、Zeek、Suricata和Python等工具，分析PCAP文件，旨在识别C2通信、数据外泄通道、DGA行为和周期性心跳包（Beaconing），是进行安全取证和网络威胁检测的必备技能。

勒索软件网络指标检测

analyzing-ransomware-network-indicators

mukul975/Anthropic-Cybersecurity-Skills

该技能用于分析Zeek conn.log和NetFlow数据，旨在检测勒索软件的复杂网络活动。具体包括识别C2命令与控制信标（beaconing）、异常的大数据外泄流、对TOR节点连接以及可疑的DNS行为，是进行威胁狩猎和安全事件调查的关键工具。

开源情报收集与威胁分析

collecting-open-source-intelligence

mukul975/Anthropic-Cybersecurity-Skills

本技能提供了一套全面的开源情报（OSINT）收集和综合方法，用于调查威胁行为者、恶意基础设施和攻击活动。它利用公共数据源、被动侦察工具（如WHOIS、证书透明日志）以及专业平台（如Maltego、Shodan），来绘制对手的背景信息，并为授权的红队评估进行预先情报收集。所有操作均强调被动性，以确保合法性和安全。

工控系统异常行为检测

detecting-anomalies-in-industrial-control-systems

mukul975/Anthropic-Cybersecurity-Skills

该工具利用机器学习技术，为工控系统（ICS）和运营技术（OT）环境提供异常检测能力。它通过分析网络通信流量、时间间隔和协议行为，构建行为基线。可用于发现网络中的异常波动、未经授权的设备以及潜在的安全违规行为，是增强传统入侵检测系统的关键补充。

检测跨云环境凭证泄露与滥用

detecting-compromised-cloud-credentials

mukul975/Anthropic-Cybersecurity-Skills

该技能旨在检测跨越AWS、Azure和GCP等主流云环境的凭证泄露和滥用行为。通过分析异常的API活动、不可能的地理旅行模式和未经授权的访问迹象，利用GuardDuty等专业工具，帮助安全团队进行威胁检测和事件响应，评估泄露范围。

检测凭证转储攻击技术

detecting-credential-dumping-techniques

mukul975/Anthropic-Cybersecurity-Skills

本技能专注于检测凭证转储技术，这是高级网络攻击者渗透后的关键阶段。它通过分析Sysmon事件ID 10、Windows安全日志和SIEM高级关联规则，精准识别从LSASS内存、SAM数据库和NTDS.dit文件中的凭证窃取行为，是安全分析师和威胁猎手进行事件响应和威胁狩猎的重要工具。

检测Mimikatz凭证窃取行为

detecting-mimikatz-execution-patterns

mukul975/Anthropic-Cybersecurity-Skills

提供一套完整的Mimikatz工具和凭证窃取活动检测流程。该方法通过分析命令模式、LSASS访问痕迹、内存行为等多个维度，用于主动进行威胁狩猎、缩小事件响应范围，或在红蓝对抗演练中验证安全检测能力。

使用Zeek进行网络异常检测

detecting-network-anomalies-with-zeek

mukul975/Anthropic-Cybersecurity-Skills

本技能用于部署Zeek进行被动网络流量分析，生成结构化的连接、DNS、HTTP等协议日志。它能检测出隧道或心跳包等异常行为，是增强威胁狩猎和事件响应能力的重要补充，并将丰富的网络元数据馈送至SIEM系统。

使用Rekall提取内存取证证据

extracting-memory-artifacts-with-rekall

mukul975/Anthropic-Cybersecurity-Skills

本工具利用Rekall内存取证框架，对内存转储文件进行深度分析。它旨在检测复杂的恶意行为，如进程空心化、VAD异常导致的代码注入、隐藏的操作系统进程以及根套件的存在。它是进行安全事件响应和恶意软件分析的关键步骤。

语言