软件下载帮助文档新闻资讯

Skill UI

浏览并发现 15857+ 精选技能

全部编程开发人工智能设计创意产品商业数据科学市场营销职场通用效率工具硬件工程语言学习

搜索 Logo ，共找到 5 条记录

默认排序最新上传最多下载

Windows事件日志配置与安全检测

configuring-windows-event-logging-for-detection

mukul975/Anthropic-Cybersecurity-Skills

本技能指导如何利用组策略和高级审计策略配置Windows事件日志。它旨在启用高保真度的安全事件记录，例如进程创建、登录/登出活动和对象访问。流程涵盖了优化日志大小和配置Windows事件转发（WEF），以便将数据集中传输到SIEM平台，用于高效的威胁检测和取证分析。

Zerologon漏洞域控攻陷指南

exploiting-zerologon-vulnerability-cve-2020-1472

mukul975/Anthropic-Cybersecurity-Skills

本技能指导用户如何利用CVE-2020-1472（Zerologon）漏洞攻陷Active Directory域控制器。流程包括重置域控机器账户密码为空，进而通过DCSync机制窃取所有域凭证。该流程是进行红队演习和实战安全测试的关键步骤。

NTLM重放攻击检测与溯源

hunting-for-ntlm-relay-attacks

mukul975/Anthropic-Cybersecurity-Skills

本工具用于检测NTLM重放攻击（T1557.001），通过分析Windows事件ID 4624，重点关注使用NTLMSSP认证的登录事件。它能够识别IP地址与主机名的不匹配、LLMNR/NBT-NS欺骗痕迹，并审计SMB签名状态，是安全运营中心进行主动威胁狩猎和事件调查的关键辅助技能。

搜索注册表持久化机制

hunting-for-registry-persistence-mechanisms

mukul975/Anthropic-Cybersecurity-Skills

本技能旨在指导用户执行主动安全审计和威胁狩猎，查找Windows系统中的注册表持久化点（如Run/RunOnce键、Winlogon修改、IFEO注入和COM劫持）。可用于安全评估、事件响应，以检测恶意软件的自动启动机制和潜在的系统后门。

DPAPI凭证链分析

competition-dpapi-credential-chain

zhaoxuya520/reverse-skill

本技能用于深度安全取证分析，专注于追踪使用DPAPI（数据保护 API）保护的Windows秘密凭证的完整生命周期。它绘制了从初始加密的凭证源（blob或主密钥），经过解密上下文（如用户登录、机器上下文、域备份密钥），直到最终被接受的服务的完整路径。用于证明复杂渗透场景中的决定性访问边缘。

1

语言