登录
下载

Skill UI

浏览并发现 9765+ 精选技能
全部 编程开发 人工智能 设计创意 产品商业 数据科学 市场营销 职场通用 效率工具 硬件工程 语言学习
搜索 SET ，共找到 98 条记录
默认排序 最新上传 最多下载

Docker安全基准审计工具

performing-docker-bench-security-assessment
mukul975/Anthropic-Cybersecurity-Skills
468
该工具基于CIS Docker基准，用于系统性地审计Docker部署的关键安全配置。它全面检查主机系统、守护进程设置和容器运行时环境，并生成详细的合规性报告，帮助用户发现安全漏洞，确保生产环境符合最佳安全实践。
查看详情

GCP安全评估与合规审计

performing-gcp-security-assessment-with-forseti
mukul975/Anthropic-Cybersecurity-Skills
101
本指南旨在帮助用户对Google Cloud Platform (GCP)环境进行全面的安全基线和合规性审计。它系统性地检查IAM策略、防火墙规则和存储桶权限等关键安全组件，确保整个云环境符合CIS GCP基础基准等行业最佳实践。
查看详情

Claroty ICS资产发现与网络可视性

performing-ics-asset-discovery-with-claroty
mukul975/Anthropic-Cybersecurity-Skills
175
本工具利用Claroty xDome平台，实现工业控制系统（ICS/OT）的全面资产发现和清单管理。通过被动监控和主动查询，可获得涵盖Purdue模型各级别的关键资产（如PLC、RTU、HMI）的完整可见性。适用于IEC 62443等合规性评估和棕地环境部署。
查看详情

开源情报收集指南

performing-open-source-intelligence-gathering
mukul975/Anthropic-Cybersecurity-Skills
101
本技能指导执行开源情报（OSINT）收集，这是红队渗透测试的第一阶段。它系统性地收集目标组织所有公开信息，包括网络资产（域、IP）、人员结构、泄露凭证和技术栈。适用于授权的安全评估、红队演习，旨在构建全面的攻击面地图和初始渗透策略。
查看详情

使用Nessus进行漏洞扫描

performing-vulnerability-scanning-with-nessus
mukul975/Anthropic-Cybersecurity-Skills
377
本指南详细介绍了使用Tenable Nessus进行身份验证和非身份验证漏洞评估的全流程。内容涵盖了从高级扫描配置（端口发现、凭证设置）到结果分析，包括跨引用CVE和基于CVSS评分的漏洞优先级排序。适用于合规性审计、渗透测试和维护系统补丁合规性。
查看详情

使用PhotoRec恢复已删除文件

recovering-deleted-files-with-photorec
mukul975/Anthropic-Cybersecurity-Skills
296
本指南详细介绍了如何使用PhotoRec等工具，从损坏的磁盘映像或存储介质中，通过文件签名（File Carving）技术恢复已删除或丢失的文件。适用场景包括数字取证调查和数据恢复工作，流程覆盖了操作环境准备、执行恢复、以及文件有效性校验等全周期步骤。
查看详情

勒索软件恢复流程指南

recovering-from-ransomware-attack
mukul975/Anthropic-Cybersecurity-Skills
278
这是一份遵循NIST和CISA标准的综合性指南，用于指导勒索软件攻击后的系统恢复。流程涵盖环境隔离、取证证据保留、Active Directory恢复（包括重置krbtgt密码），以及分阶段、按依赖顺序的系统重建。适用于灾难恢复和事件响应场景。
查看详情

修复S3存储桶配置错误

remediating-s3-bucket-misconfiguration
mukul975/Anthropic-Cybersecurity-Skills
122
本技能提供了一套完整的流程，用于识别和修复亚马逊S3存储桶的配置错误。内容包括启用公共访问阻止、审计存储桶策略和ACL、强制默认加密，并利用AWS Config和Lambda实现自动化修复。适用于进行数据安全合规审计和事件响应。
查看详情

使用AWS WAF保护API网关

securing-api-gateway-with-aws-waf
mukul975/Anthropic-Cybersecurity-Skills
460
本技能详细介绍了如何利用AWS WAF为API网关部署多层次安全防护。内容涵盖配置OWASP Top 10规则集、设置IP速率限制以防止API滥用、实现机器人检测和IP信誉过滤，确保API端点安全稳定。
查看详情

威胁行为者基础设施追踪

tracking-threat-actor-infrastructure
mukul975/Anthropic-Cybersecurity-Skills
414
本技能提供先进的技术和代码示例，用于监控、绘制并追踪敌对行为者控制的基础设施图谱。它结合了被动DNS、证书透明日志、Shodan/Censys扫描和网络指纹识别等方法，以发现和追踪攻击者在C2服务器、钓鱼域名和漏洞资产等方面的活动轨迹，是高级安全运营和威胁情报的关键能力。
查看详情

结构化安全事件分级处理流程

triaging-security-incident-with-ir-playbook
mukul975/Anthropic-Cybersecurity-Skills
327
本流程指导安全运营中心（SOC）分析师执行全面的安全事件分级和优先级分配。它涵盖了从接收SIEM/EDR警报、利用威胁情报丰富数据，到根据资产重要性和数据敏感度计算严重程度的过程。流程最终能自动化创建工单，并通过PagerDuty等工具触发即时响应机制，确保事件得到及时处理。
查看详情

OT远程访问安全通道

implementing-conduit-security-for-ot-remote-access
mukul975/Anthropic-Cybersecurity-Skills
381
本指南详细介绍了基于IEC 62443标准的OT远程访问安全通道架构。它要求在DMZ部署跳板机、多因素认证（MFA）网关和会话记录功能，以严格控制第三方和工程师对工业控制系统（ICS）的访问，取代直接的VPN连接。
查看详情
上一页123456789下一页
语言
简体中文
English