登录
软件下载 帮助文档 新闻资讯

Skill UI

浏览并发现 18845+ 精选技能
全部 编程开发 人工智能 设计创意 产品商业 数据科学 市场营销 职场通用 效率工具 硬件工程 语言学习
搜索 OT ，共找到 324 条记录
默认排序 最新上传 最多下载

AWS云轨迹取证分析

performing-cloud-forensics-with-aws-cloudtrail
mukul975/Anthropic-Cybersecurity-Skills
54
本工具旨在指导用户如何通过查询AWS CloudTrail日志进行全面的账户取证调查。适用于检测和分析未经授权的API调用、S3数据外泄或IAM权限升级等可疑活动，从而重建攻击者行为时间线，并生成专业的取证报告。
查看详情

云安全事件遏制流程

performing-cloud-incident-containment-procedures
mukul975/Anthropic-Cybersecurity-Skills
264
本指南提供了一套针对AWS、Azure、GCP等主流云平台的云原生安全事件遏制流程。它详细指导用户如何撤销被盗用的IAM凭证、利用安全组和网络ACL隔离受损资源，并通过快照和策略执行来保护取证证据，有效阻止攻击者的横向移动。
查看详情

嵌入式固件恶意软件分析

performing-firmware-malware-analysis
mukul975/Anthropic-Cybersecurity-Skills
300
本工具集用于对嵌入式设备（如路由器、物联网设备、UEFI/BIOS）的固件镜像进行深度安全分析。它通过固件提取、文件系统完整性检测、二进制逆向工程和底层分析，帮助用户识别和检测植入的恶意软件、后门、引导程序和系统级的非授权修改。
查看详情

GCP云安全渗透测试

performing-gcp-penetration-testing-with-gcpbucketbrute
mukul975/Anthropic-Cybersecurity-Skills
144
本技能用于进行授权的GCP安全渗透测试。它通过枚举公开存储桶和审计IAM策略来查找配置错误和安全漏洞。该流程覆盖了权限提升路径、服务账号密钥检查，最终生成结构化的风险报告，帮助用户加固云基础设施安全。
查看详情

侧向移动检测与溯源

performing-lateral-movement-detection
mukul975/Anthropic-Cybersecurity-Skills
159
本技能用于安全运营中心（SOC）和安全分析师，用于检测攻击者在初步入侵后在内部网络中的侧向移动行为。通过在SIEM中关联Windows安全事件日志、Sysmon数据和网络流数据，识别如Pass-the-Hash、PsExec、WMI和RDP等高级横向移动技术。该功能映射到MITRE ATT&CK TA0008，是进行事件调查和构建检测规则的关键能力。
查看详情

使用Volatility 3进行内存取证

performing-memory-forensics-with-volatility3
mukul975/Anthropic-Cybersecurity-Skills
439
本技能指导用户使用Volatility 3框架分析内存（RAM）转储文件。该方法用于在事件响应中提取运行进程、网络连接、加载模块、凭证和加密密钥等关键数字证据。尤其适用于检测根套件、进程空洞或在传统磁盘取证无法获取证据时的恶意活动。
查看详情

网络流量分析自动化工具

performing-network-traffic-analysis-with-tshark
mukul975/Anthropic-Cybersecurity-Skills
222
该工具利用tshark和pyshark技术，自动化地对PCAP文件进行深度包检测。它主要用于网络安全取证和安全审计，能够计算协议分布，检测端口扫描、信标行为和数据外泄等可疑网络流量，并提取关键的IOCs（IP、域名、URL）。尤其擅长识别DNS隧道等高级威胁模式。
查看详情

自动化OSINT威胁情报收集

performing-osint-with-spiderfoot
mukul975/Anthropic-Cybersecurity-Skills
195
该工具使用SpiderFoot REST API和CLI，自动化执行开源情报（OSINT）收集和目标画像。它利用超过200个模块，绘制组织的攻击面，系统性地收集域名、IP地址、邮箱、泄露凭证和DNS记录等结构化数据。适用于安全评估、威胁情报收集和事件响应。
查看详情

工业控制系统网络安全评估

performing-ot-network-security-assessment
mukul975/Anthropic-Cybersecurity-Skills
157
用于对工业控制系统（OT）网络进行全面安全评估，覆盖SCADA和DCS等现场系统。评估工作基于Purdue模型，通过被动监测工业协议流量，识别IT/OT融合风险和潜在攻击面，帮助用户实现高度安全和合规性。
查看详情

工控漏洞评估与风险评分

performing-ot-vulnerability-assessment-with-claroty
mukul975/Anthropic-Cybersecurity-Skills
205
该技能用于利用Claroty xDome平台进行工控系统（OT）漏洞评估。它能够自动发现资产、结合CVE和ICS-CERT公告进行漏洞关联，并计算风险评分。该方法适用于进行定期合规性评估（如IEC 62443、NERC CIP）和初始风险画像，重点在于被动流量分析和安全查询，不进行主动扫描或渗透测试。
查看详情

工业控制系统安全漏洞扫描

performing-ot-vulnerability-scanning-safely
mukul975/Anthropic-Cybersecurity-Skills
125
本工具用于编排操作技术（OT）和工业控制系统（ICS）环境的安全漏洞评估流程。它通过指导使用被动监测、原生协议查询和受控主动扫描等方法，确保在识别漏洞的同时，不会对关键工业流程或老旧控制器造成任何干扰或风险，是进行合规性审计的必备流程。
查看详情

网络数据包注入安全测试

performing-packet-injection-attack
mukul975/Anthropic-Cybersecurity-Skills
51
本技能展示了如何使用Scapy和hping3等工具，构造并注入自定义的、畸形或伪造的网络数据包。它专为授权的网络安全评估设计，用于严格测试防火墙规则、入侵检测/防御系统（IDS/IPS）的检测能力，以及网络堆栈对协议异常和碎片攻击的抗性。请务必在受控和授权的环境中使用。
查看详情
上一页123...78910111213...252627下一页
语言
简体中文
English