登录
下载

Skill UI

浏览并发现 9979+ 精选技能
全部 编程开发 人工智能 设计创意 产品商业 数据科学 市场营销 职场通用 效率工具 硬件工程 语言学习
搜索 AI 技能 ，共找到 121 条记录
默认排序 最新上传 最多下载

使用思科ISE实现网络访问控制

implementing-network-access-control-with-cisco-ise
mukul975/Anthropic-Cybersecurity-Skills
115
该技能详细介绍了如何部署思科ISE，实现全面的网络访问控制。它利用802.1X、MAB及设备姿态评估，通过RADIUS协议进行集中式身份认证和授权。ISE能够为有线和无线企业网络提供动态VLAN分配和精细化的安全策略，是构建稳健网络安全架构的核心技能。
查看详情

使用Suricata实现网络入侵防御

implementing-network-intrusion-prevention-with-suricata
mukul975/Anthropic-Cybersecurity-Skills
162
本技能指南详细介绍了如何使用高性能的开源威胁检测引擎Suricata，将系统配置为入侵防御系统（IPS）模式。它涵盖了自定义规则集、集成第三方规则集（如Emerging Threats）以及在实时网络流中主动阻断恶意流量的全部流程，是构建企业级网络安全防护的必备知识。
查看详情

Kubernetes网络策略实践指南

implementing-network-policies-for-kubernetes
mukul975/Anthropic-Cybersecurity-Skills
403
本指南详细介绍了如何使用Kubernetes网络策略（NetworkPolicies）实现细粒度的Pod级别网络分段。内容涵盖了建立默认拒绝规则、定义服务进出（Ingress/Egress）规则，以及实施零信任微隔离。通过学习此技能，用户可以构建强大的安全架构，有效防止容器集群内部的横向移动攻击。
查看详情

数据库特权访问管理实现

implementing-pam-for-database-access
mukul975/Anthropic-Cybersecurity-Skills
239
本技能指导如何为Oracle、SQL Server、PostgreSQL和MySQL等关键数据库系统部署特权访问管理（PAM）。内容涵盖会话代理配置、凭证金库、查询审计等重要安全控制，旨在帮助企业建立符合合规和最佳实践要求的安全架构。
查看详情

使用微软Entra实现无密码认证

implementing-passwordless-auth-with-microsoft-entra
mukul975/Anthropic-Cybersecurity-Skills
68
本技能指南详细介绍了如何使用微软Entra ID实现先进的、抗网络钓鱼的无密码认证系统。它涵盖了配置FIDO2安全密钥、Windows Hello for Business以及通过Microsoft Authenticator支持密码密钥（Passkeys）的过程。使用此技能可彻底消除对传统密码的依赖，有效防御凭证窃取攻击，并满足严格的现代化身份访问管理合规要求。
查看详情

勒索软件弹性备份策略构建

implementing-ransomware-backup-strategy
mukul975/Anthropic-Cybersecurity-Skills
452
本技能指导如何构建符合3-2-1-1-0原则的勒索软件弹性备份架构。它涵盖了资产分类、确定RPO/RTO、配置不可变或气隙存储，并强调隔离备份凭证和网络。该流程旨在确保在遭遇勒索软件攻击时，企业数据能够实现可靠、可验证的恢复。
查看详情

Vault密钥中心化管理实践

implementing-secrets-management-with-vault
mukul975/Anthropic-Cybersecurity-Skills
478
本技能详细介绍了使用HashiCorp Vault系统实现企业级、零信任的密钥和凭证管理。内容涵盖了从部署高可用集群、配置动态数据库和云凭证生成，到集成Kubernetes工作负载和应用身份认证的完整流程。旨在彻底消除代码和CI/CD管线中的硬编码密钥，确保所有秘密都是短期、自动轮换的。
查看详情

SOAR自动化安全事件响应

implementing-soar-automation-with-phantom
mukul975/Anthropic-Cybersecurity-Skills
132
本技能指导如何使用SOAR平台（如Splunk Phantom）实现安全编排自动化。它能够自动执行整个事件响应流程，包括威胁情报（IOC）富集、告警分级、网络阻断和工单创建。适用于需要提高响应效率、减少人工工作量，并统一管理多种安全工具的SOC团队。
查看详情

网络钓鱼邮件事件调查流程

investigating-phishing-email-incident
mukul975/Anthropic-Cybersecurity-Skills
230
本技能用于安全运营中心（SOC）和数字取证专家，提供网络钓鱼邮件事件的全流程调查指南。涵盖邮件头分析（SPF/DKIM/DMARC）、恶意URL/附件的沙箱检测，通过SIEM和代理日志确定事件范围和受影响用户，并指导执行邮件移除等遏制措施。
查看详情

活动目录入侵调查

performing-active-directory-compromise-investigation
mukul975/Anthropic-Cybersecurity-Skills
313
本技能指南为事件响应人员提供了关于活动目录（AD）入侵调查的全面知识。内容涵盖了对NTDS.dit数据库的完整性分析、Kerberos异常检测（如金票/银票）、追踪横向移动以及识别组策略滥用，旨在重构攻击链，确定安全事件的全部范围。
查看详情

ARP欺骗攻击模拟与防御测试

performing-arp-spoofing-attack-simulation
mukul975/Anthropic-Cybersecurity-Skills
264
本技能详细介绍了如何在受控的授权实验室环境中模拟ARP欺骗攻击。其目的是演示中间人攻击（MITM）的风险，用于测试网络交换机和基础设施是否正确实施了动态ARP检查（DAI），并验证IDS/IPS等安全监控工具的检测能力。本指南仅供授权的渗透测试和教育用途。
查看详情

蓝牙低功耗安全评估工具

performing-bluetooth-security-assessment
mukul975/Anthropic-Cybersecurity-Skills
101
本技能使用Python评估蓝牙低功耗（BLE）设备的安全性。它能扫描附近的BLE设备，枚举GATT服务和特征，从而识别出未加密的敏感数据、潜在的弱点和不安全的配对配置，适用于物联网和医疗设备的安全审计。
查看详情
上一页1234567891011下一页
语言
简体中文
English