登录
软件下载 帮助文档 新闻资讯

Skill UI

浏览并发现 15857+ 精选技能
全部 编程开发 人工智能 设计创意 产品商业 数据科学 市场营销 职场通用 效率工具 硬件工程 语言学习
搜索 CI ，共找到 558 条记录
默认排序 最新上传 最多下载

检测跨云环境凭证泄露与滥用

detecting-compromised-cloud-credentials
mukul975/Anthropic-Cybersecurity-Skills
406
该技能旨在检测跨越AWS、Azure和GCP等主流云环境的凭证泄露和滥用行为。通过分析异常的API活动、不可能的地理旅行模式和未经授权的访问迹象，利用GuardDuty等专业工具，帮助安全团队进行威胁检测和事件响应，评估泄露范围。
查看详情

容器逃逸尝试检测

detecting-container-escape-attempts
mukul975/Anthropic-Cybersecurity-Skills
409
本技能集提供了检测容器逃逸尝试的方法和规则，用于识别攻击者试图突破容器隔离边界的行为。检测核心在于实时监控命名空间操纵、能力滥用、内核漏洞利用及访问敏感主机路径等关键系统活动。通过利用 Falco、eBPF 等工具监控系统调用和进程行为，是进行容器化环境威胁狩猎和安全事件响应的关键手段。
查看详情

基于Falco的容器逃逸检测

detecting-container-escape-with-falco-rules
mukul975/Anthropic-Cybersecurity-Skills
90
本技能指导用户如何编写和调优Falco规则，实时监控Linux系统调用行为。它能够检测关键的容器逃逸技术，包括挂载宿主机文件系统、访问敏感宿主路径、加载内核模块及利用特权能力。适用于Kubernetes或容器化环境的安全加固、威胁狩猎和安全事件调查。
查看详情

检测AD域控中的DCSync攻击

detecting-dcsync-attack-in-active-directory
mukul975/Anthropic-Cybersecurity-Skills
331
本指南详细介绍了Active Directory中DCSync攻击的检测方法。攻击者滥用域复制协议窃取敏感的密码哈希。检测核心是审计Windows事件ID 4662，监控非域控制器账号对关键目录服务GUID的异常访问，从而有效识别潜在的凭证盗窃行为，适用于威胁狩猎和事件响应。
查看详情

检测DLL侧加载攻击

detecting-dll-sideloading-attacks
mukul975/Anthropic-Cybersecurity-Skills
212
本指南提供高级威胁狩猎方法，重点检测DLL侧加载和搜索顺序劫持（MITRE T1574）。通过分析Sysmon Event ID 7日志、验证文件签名和哈希值，并识别路径异常，帮助安全人员发现APT的持久化机制。适用于企业环境的事件响应和主动威胁检测。
查看详情

检测邮件账户泄露

detecting-email-account-compromise
mukul975/Anthropic-Cybersecurity-Skills
493
本指南提供一套全面的框架，用于检测Office 365或Google Workspace账户是否被盗用。通过分析统一审计日志和Azure AD登录日志，可识别账户接管（ATO）或商业邮件欺诈（BEC）的迹象。核心检测点包括监测异常的旅行路径、发现恶意收件箱规则（如外部转发或删除规则），以及分析可疑的Microsoft Graph API访问模式。
查看详情

检测恶意邮件转发规则攻击

detecting-email-forwarding-rules-attack
mukul975/Anthropic-Cybersecurity-Skills
67
本指南用于威胁狩猎，帮助安全团队主动检测攻击者建立的持久化、未经授权的邮件转发规则。其核心用途是发现攻击者在账户被攻陷后，为持续获取企业通信内容而设置的恶意转发规则，常与商业邮件泄密（BEC）或T1114技术相关，适用于事件响应和安全评估。
查看详情

无文件恶意软件检测与分析

detecting-fileless-malware-techniques
mukul975/Anthropic-Cybersecurity-Skills
467
本指南提供了检测内存运行或滥用系统原生工具（LOLBins）的无文件恶意软件的高级技术。内容涵盖WMI持久化、注册表载荷分析，以及PowerShell等系统二进制文件的滥用模式，适用于高级威胁狩猎和网络安全取证调查。
查看详情

检测 Kerberoasting 攻击行为

detecting-kerberoasting-attacks
mukul975/Anthropic-Cybersecurity-Skills
81
本指南提供检测 Kerberoasting 攻击的完整方法，通过监控异常的 Kerberos TGS 请求（事件 ID 4769）。攻击者通过此技术针对带有 SPN 的服务账户，进行离线密码破解。适用于威胁狩猎或事件响应，以排查 Active Directory 中的凭证访问行为。
查看详情

检测Mimikatz凭证窃取行为

detecting-mimikatz-execution-patterns
mukul975/Anthropic-Cybersecurity-Skills
57
提供一套完整的Mimikatz工具和凭证窃取活动检测流程。该方法通过分析命令模式、LSASS访问痕迹、内存行为等多个维度，用于主动进行威胁狩猎、缩小事件响应范围，或在红蓝对抗演练中验证安全检测能力。
查看详情

检测Modbus命令注入攻击

detecting-modbus-command-injection-attacks
mukul975/Anthropic-Cybersecurity-Skills
300
本模块专为工控系统（ICS/SCADA）环境设计，用于检测Modbus协议的命令注入攻击。通过建立通信基线，实时监控协议流量，识别未经授权的写操作、异常功能码和通信偏差，是应对工业网络安全威胁的关键工具。
查看详情

使用Zeek进行网络异常检测

detecting-network-anomalies-with-zeek
mukul975/Anthropic-Cybersecurity-Skills
315
本技能用于部署Zeek进行被动网络流量分析，生成结构化的连接、DNS、HTTP等协议日志。它能检测出隧道或心跳包等异常行为，是增强威胁狩猎和事件响应能力的重要补充，并将丰富的网络元数据馈送至SIEM系统。
查看详情
上一页123...78910111213...454647下一页
语言
简体中文
English