登录
下载

Skill UI

浏览并发现 9765+ 精选技能
全部 编程开发 人工智能 设计创意 产品商业 数据科学 市场营销 职场通用 效率工具 硬件工程 语言学习
搜索 C ，共找到 544 条记录
默认排序 最新上传 最多下载

云环境零信任安全实现

implementing-zero-trust-in-cloud
mukul975/Anthropic-Cybersecurity-Skills
113
本指南详细介绍了在多云环境（AWS, Azure, GCP）中实施零信任架构（ZTA）的流程。遵循NIST和BeyondCorp原则，内容涵盖基于身份的访问控制、微隔离策略、持续验证机制，并通过部署身份感知代理（IAP）来消除网络中的隐式信任。
查看详情

实施零信任网络访问

implementing-zero-trust-network-access
mukul975/Anthropic-Cybersecurity-Skills
492
本技能指导如何在AWS、Azure和GCP等主流云环境中实施零信任网络访问（ZTNA）。它用基于身份、上下文和策略的访问控制取代了传统的VPN，实现微隔离，确保只有经过验证的用户和设备才能安全访问内部云工作负载，遵循BeyondCorp架构。
查看详情

Zscaler零信任网络访问部署

implementing-zero-trust-network-access-with-zscaler
mukul975/Anthropic-Cybersecurity-Skills
233
本技能详细指导如何使用Zscaler Private Access (ZPA)部署零信任网络访问 (ZTNA)。它取代了传统的VPN架构，通过基于身份和上下文的微隔离策略，确保用户只能访问所需的特定应用，无需通过整个企业网络，极大地提升了安全性。
查看详情

使用BeyondCorp实现零信任架构

implementing-zero-trust-with-beyondcorp
mukul975/Anthropic-Cybersecurity-Skills
259
本技能指导如何部署Google BeyondCorp Enterprise，实现零信任安全模型。它利用身份感知代理（IAP）和访问上下文管理器（ACM），基于用户身份、设备状态和上下文信息，对所有访问GCP资源的请求进行深度认证和授权，彻底消除传统网络边界的信任依赖。
查看详情

使用HashiCorp Boundary实现零信任访问

implementing-zero-trust-with-hashicorp-boundary
mukul975/Anthropic-Cybersecurity-Skills
419
HashiCorp Boundary是一款身份感知型代理，用于建立安全的零信任基础设施访问。它彻底取代了传统VPN，默认采取拒绝策略，并与HashiCorp Vault集成，动态代理凭证。这能确保实现“即时、最小权限”的访问控制，并在会话结束后自动撤销凭证，同时支持完整的会话记录，以满足严格的合规和审计要求。
查看详情

Burp Suite移动流量拦截与分析

intercepting-mobile-traffic-with-burpsuite
mukul975/Anthropic-Cybersecurity-Skills
135
本技能提供了一份使用Burp Suite拦截和分析移动应用HTTP/HTTPS流量的完整指南。内容涵盖了在Android和iOS设备上配置代理、处理CA证书安装，并指导用户执行先进的渗透测试，用于评估API安全性、发现数据泄露和认证漏洞等。
查看详情

网络钓鱼邮件事件调查流程

investigating-phishing-email-incident
mukul975/Anthropic-Cybersecurity-Skills
230
本技能用于安全运营中心（SOC）和数字取证专家，提供网络钓鱼邮件事件的全流程调查指南。涵盖邮件头分析（SPF/DKIM/DMARC）、恶意URL/附件的沙箱检测，通过SIEM和代理日志确定事件范围和受影响用户，并指导执行邮件移除等遏制措施。
查看详情

勒索软件攻击证据取证分析

investigating-ransomware-attack-artifacts
mukul975/Anthropic-Cybersecurity-Skills
415
本工作流旨在指导数字取证专家系统性地分析勒索软件攻击证据。涵盖的关键步骤包括：保留内存快照、识别勒索软件变种（通过文件扩展名和赎金信息）、构建攻击时间线（利用Prefetch和事件日志），以及提取比特币地址、Tor站点等关键入侵指标（IoCs）。适用于安全事件响应和损害评估。
查看详情

活动目录入侵调查

performing-active-directory-compromise-investigation
mukul975/Anthropic-Cybersecurity-Skills
313
本技能指南为事件响应人员提供了关于活动目录（AD）入侵调查的全面知识。内容涵盖了对NTDS.dit数据库的完整性分析、Kerberos异常检测（如金票/银票）、追踪横向移动以及识别组策略滥用，旨在重构攻击链，确定安全事件的全部范围。
查看详情

活动目录漏洞评估指南

performing-active-directory-vulnerability-assessment
mukul975/Anthropic-Cybersecurity-Skills
255
本技能提供使用PingCastle、BloodHound和Purple Knight等专业工具的活动目录安全评估指南。它能够系统性地识别身份和访问管理系统中的关键配置错误、过度权限、Kerberos弱点以及潜在的横向移动路径。适用于安全渗透测试、定期安全审计和事件响应，旨在主动加固企业AD环境。
查看详情

中间人威胁钓鱼检测防御

performing-adversary-in-the-middle-phishing-detection
mukul975/Anthropic-Cybersecurity-Skills
180
本指南详细介绍了如何检测和防御高级的中间人威胁（AiTM）钓鱼攻击。此类攻击使用反向代理绕过多因素认证（MFA）。内容涵盖了部署FIDO2、配置条件访问策略和在SIEM中监控会话劫持等关键防御技术。
查看详情

Elastic SIEM告警分类处理指南

performing-alert-triage-with-elastic-siem
mukul975/Anthropic-Cybersecurity-Skills
349
本指南为安全运营中心（SOC）分析师提供了一套系统性的告警分类处理流程。它详细指导用户如何利用Elastic Security SIEM平台，通过初次评估、ES|QL查询获取上下文、威胁情报富集等步骤，对海量安全告警进行分类和优先级排序，从而快速识别真实威胁并制定事件响应计划。
查看详情
上一页123...21222324252627...444546下一页
语言
简体中文
English