软件下载帮助文档新闻资讯

Skill UI

浏览并发现 15857+ 精选技能

全部编程开发人工智能设计创意产品商业数据科学市场营销职场通用效率工具硬件工程语言学习

搜索 IDS ，共找到 15 条记录

默认排序最新上传最多下载

配置Snort入侵检测系统

configuring-snort-ids-for-intrusion-detection

mukul975/Anthropic-Cybersecurity-Skills

本指南提供了一份完整的Snort 3配置教程，涵盖了部署、配置和调优入侵检测系统（IDS）的关键步骤。用户将学习如何设置混杂网络模式、编写自定义规则、集成SIEM平台，以及利用社区规则集，适用于需要在关键网络边界部署强大签名式入侵检测系统的安全专业人员。

Suricata网络监控配置指南

configuring-suricata-for-network-monitoring

mukul975/Anthropic-Cybersecurity-Skills

本指南详细介绍了如何部署和配置高性能的Suricata系统，用于网络入侵检测（IDS）和入侵防御（IPS）。内容涵盖了高吞吐量网络链路的多线程包处理、协议感知流量检测（如HTTP、TLS、DNS、SMB）的设置，以及生成结构化的EVE JSON日志，实现与SIEM系统的无缝集成和高级安全事件分析。

检测AD域控中的DCSync攻击

detecting-dcsync-attack-in-active-directory

mukul975/Anthropic-Cybersecurity-Skills

本指南详细介绍了Active Directory中DCSync攻击的检测方法。攻击者滥用域复制协议窃取敏感的密码哈希。检测核心是审计Windows事件ID 4662，监控非域控制器账号对关键目录服务GUID的异常访问，从而有效识别潜在的凭证盗窃行为，适用于威胁狩猎和事件响应。

DNP3协议异常检测

detecting-dnp3-protocol-anomalies

mukul975/Anthropic-Cybersecurity-Skills

本工具用于检测SCADA和ICS系统中的DNP3协议异常。它通过深度包检测和机器学习方法，实时监控未经授权的控制命令、协议违规、固件更新尝试以及与网络基线的偏差，是保护能源电网和工业控制网络的重要安全和监控手段。

检测Modbus命令注入攻击

detecting-modbus-command-injection-attacks

mukul975/Anthropic-Cybersecurity-Skills

本模块专为工控系统（ICS/SCADA）环境设计，用于检测Modbus协议的命令注入攻击。通过建立通信基线，实时监控协议流量，识别未经授权的写操作、异常功能码和通信偏差，是应对工业网络安全威胁的关键工具。

使用Zeek进行网络异常检测

detecting-network-anomalies-with-zeek

mukul975/Anthropic-Cybersecurity-Skills

本技能用于部署Zeek进行被动网络流量分析，生成结构化的连接、DNS、HTTP等协议日志。它能检测出隧道或心跳包等异常行为，是增强威胁狩猎和事件响应能力的重要补充，并将丰富的网络元数据馈送至SIEM系统。

使用IDS签名检测网络扫描

detecting-network-scanning-with-ids-signatures

mukul975/Anthropic-Cybersecurity-Skills

本技能详细介绍了如何利用Suricata和Snort等IDS/IPS系统，结合签名检测、阈值规则和异常流量分析，来有效检测Nmap、Masscan等工具发起的网络侦察和端口扫描活动。适用于网络安全事件调查和威胁狩猎场景。

ARP欺骗攻击模拟与安全测试

performing-arp-spoofing-attack-simulation

mukul975/Anthropic-Cybersecurity-Skills

本技能模拟中间人攻击（MitM）和ARP缓存投毒，使用Ettercap和Scapy等工具实现。该技能仅用于授权的实验室环境或渗透测试。主要用途包括验证动态ARP检查（DAI）的有效性、评估端口安全机制，以及测试IDS/IPS或SIEM系统是否能检测到第二层欺骗攻击。

油气行业网络安全评估工具

performing-oil-gas-cybersecurity-assessment

mukul975/Anthropic-Cybersecurity-Skills

本工具用于对石油和天然气行业的关键基础设施进行全面的网络安全态势评估。它覆盖上游、中游和下游的SCADA、DCS和SIS系统，依据API 1164、IEC 62443和TSA等行业标准进行评估。适用于监管合规审计和工业控制系统安全漏洞的分析。

网络数据包注入安全测试

performing-packet-injection-attack

mukul975/Anthropic-Cybersecurity-Skills

本技能展示了如何使用Scapy和hping3等工具，构造并注入自定义的、畸形或伪造的网络数据包。它专为授权的网络安全评估设计，用于严格测试防火墙规则、入侵检测/防御系统（IDS/IPS）的检测能力，以及网络堆栈对协议异常和碎片攻击的抗性。请务必在受控和授权的环境中使用。

Kismet无线安全评估指南

performing-wireless-security-assessment-with-kismet

mukul975/Anthropic-Cybersecurity-Skills

本指南详细介绍了如何使用Kismet工具进行无源无线安全评估。内容涵盖了识别非法接入点、检测弱加密协议、绘制隐藏SSID以及分析原始802.11帧，是进行专业网络审计、事件响应和渗透测试的必备技术。

检测DCOM横向移动行为

hunting-for-dcom-lateral-movement

mukul975/Anthropic-Cybersecurity-Skills

本指南详细介绍了如何检测攻击者滥用DCOM对象进行隐蔽的横向移动攻击（MITRE ATT&CK T1021.003）。通过关联Sysmon事件、WMI活动和RPC网络流量，定位异常的远程命令执行链。适用于高级威胁狩猎、红队演习和安全审计，旨在识别未经授权的域内横向渗透。

语言