登录
下载

Skill UI

浏览并发现 9944+ 精选技能
全部 编程开发 人工智能 设计创意 产品商业 数据科学 市场营销 职场通用 效率工具 硬件工程 语言学习
搜索 Flow ，共找到 86 条记录
默认排序 最新上传 最多下载

Metasploit漏洞利用框架

exploiting-vulnerabilities-with-metasploit-framework
mukul975/Anthropic-Cybersecurity-Skills
475
Metasploit框架是行业标准的渗透测试和漏洞验证平台。它提供大量模块，用于确认已发现的安全漏洞是否真实可利用。本指南详细介绍了在授权测试环境下，如何使用Metasploit执行结构化的、基于风险的漏洞验证、后渗透评估和补丁验证的完整流程。
查看详情

恶意软件IOC提取与分析

extracting-iocs-from-malware-samples
mukul975/Anthropic-Cybersecurity-Skills
466
本技能提供了一个全面的工作流，用于从恶意软件样本和沙箱报告中提取各类威胁指标（IOCs）。它涵盖了文件哈希（SHA256, MD5）、网络指标（IP、域名、URL）以及主机级证据（注册表键、文件路径、互斥体）。这对于构建防御黑名单、编写检测规则或贡献威胁情报平台至关重要。
查看详情

使用CIS标准加固Windows端点

hardening-windows-endpoint-with-cis-benchmark
mukul975/Anthropic-Cybersecurity-Skills
356
本技能指导用户使用CIS基准测试，为Windows终端（如Win10/11和Server 2019/2022）进行系统安全加固。流程涵盖了从组策略配置（GPO）到账户策略、审计日志和防火墙设置的全套安全基线建立过程，适用于满足PCI DSS、HIPAA等行业合规性要求，帮助用户大幅降低攻击面。
查看详情

计划任务持久性狩猎指南

hunting-for-scheduled-task-persistence
mukul975/Anthropic-Cybersecurity-Skills
130
这是一份结构化的指南，用于主动狩猎利用Windows计划任务（T1053）建立持久性后门的攻击者。它概述了所需的先决条件（如EDR、SIEM和Sysmon），并提供了一个完整的狩猎工作流，指导用户从假设制定、数据查询到威胁关联，以检测可疑的任务创建、异常的定时模式及攻击者的TTP。
查看详情

AWS配置规则合规性监控

implementing-aws-config-rules-for-compliance
mukul975/Anthropic-Cybersecurity-Skills
256
本技能指导如何为AWS资源建立持续的合规性监控机制。内容涵盖部署与CIS、PCI DSS等行业标准对齐的托管和自定义Config规则。工作流程包括配置记录、利用SSM实现自动化修复，并通过AWS Organizations跨账户聚合合规数据，适用于安全审计和构建云环境的防御护栏。
查看详情

AWS集中式安全态势管理

implementing-aws-security-hub
mukul975/Anthropic-Cybersecurity-Skills
94
本技能指南详细介绍了如何部署AWS Security Hub，实现集中化的云安全态势管理（CSPM）。内容涵盖从GuardDuty、Inspector等多个源聚合安全发现、启用CIS、PCI-DSS等行业标准合规性检查，以及在多账号AWS组织中构建自动化修复工作流。适用于需要持续合规监控和完善治理能力的安全团队。
查看详情

AWS安全中心合规与自动化管理

implementing-aws-security-hub-compliance
mukul975/Anthropic-Cybersecurity-Skills
428
本指南详细介绍了如何使用AWS Security Hub实现跨多个AWS账户的集中式安全态势管理。它支持评估CIS、PCI DSS等行业标准合规性，并提供构建自动修复工作流（如通过EventBridge和Lambda）和自定义安全洞察的方法，帮助组织进行全面的风险管理。
查看详情

部署Azure Defender for Cloud

implementing-azure-defender-for-cloud
mukul975/Anthropic-Cybersecurity-Skills
340
本指南详细介绍了Microsoft Defender for Cloud的部署流程，旨在实现全方位的云安全态势管理（CSPM）和工作负载保护（CWPP）。用户可以学习如何保护虚拟机、容器、数据库和存储账户，配置安全建议，并建立自动化修复流程，确保云环境持续合规和安全。
查看详情

部署 DMARC、DKIM 和 SPF 邮件安全

implementing-dmarc-dkim-spf-email-security
mukul975/Anthropic-Cybersecurity-Skills
389
本指南详细介绍了邮件认证的三个核心支柱：SPF、DKIM 和 DMARC。它提供了一套完整的配置流程，指导用户如何在DNS中设置相应的记录，从而有效防止域名伪造，验证邮件的发送者身份和内容完整性。这是构建企业级、高安全邮件系统的关键步骤。
查看详情

SailPoint身份治理实施

implementing-identity-governance-with-sailpoint
mukul975/Anthropic-Cybersecurity-Skills
390
本技能指导如何部署SailPoint IdentityNow或IdentityIQ平台，实现全面的身份治理与访问管理。它覆盖了完整的身份生命周期管理、访问请求工作流、权限认证、角色挖掘和分离职责（SOD）策略的执行，帮助企业实现持续的合规性报告和管理。
查看详情

实时准时访问权限配置

implementing-just-in-time-access-provisioning
mukul975/Anthropic-Cybersecurity-Skills
279
本技能涵盖准时访问（JIT）的架构设计与实施，旨在消除常态化、持久化的权限。它指导用户如何建立以业务需求为驱动、有时限的临时访问权限机制。通过流程设计、与PAM/IGA平台集成，并严格遵循“零常态权限”原则，显著降低攻击面，满足严格的合规性要求。
查看详情

端点内存保护加固配置

implementing-memory-protection-with-dep-aslr
mukul975/Anthropic-Cybersecurity-Skills
272
本技能详细指导用户如何在Windows系统上实施高级内存保护机制，包括DEP、ASLR和CFG。通过在系统和应用级别进行配置，可以有效防御缓冲区溢出、ROP链等内存破坏攻击，从而显著提升端点的整体安全性和抗攻击能力。
查看详情
上一页12345678下一页
语言
简体中文
English