软件下载帮助文档新闻资讯

Skill UI

浏览并发现 15857+ 精选技能

全部编程开发人工智能设计创意产品商业数据科学市场营销职场通用效率工具硬件工程语言学习

搜索 Zeek ，共找到 8 条记录

默认排序最新上传最多下载

恶意网络流量分析指南

analyzing-network-traffic-of-malware

mukul975/Anthropic-Cybersecurity-Skills

本指南提供了一套完整的恶意软件网络流量分析方法。使用Wireshark、Zeek、Suricata和Python等工具，分析PCAP文件，旨在识别C2通信、数据外泄通道、DGA行为和周期性心跳包（Beaconing），是进行安全取证和网络威胁检测的必备技能。

勒索软件网络指标检测

analyzing-ransomware-network-indicators

mukul975/Anthropic-Cybersecurity-Skills

该技能用于分析Zeek conn.log和NetFlow数据，旨在检测勒索软件的复杂网络活动。具体包括识别C2命令与控制信标（beaconing）、异常的大数据外泄流、对TOR节点连接以及可疑的DNS行为，是进行威胁狩猎和安全事件调查的关键工具。

使用Zeek进行网络异常检测

detecting-network-anomalies-with-zeek

mukul975/Anthropic-Cybersecurity-Skills

本技能用于部署Zeek进行被动网络流量分析，生成结构化的连接、DNS、HTTP等协议日志。它能检测出隧道或心跳包等异常行为，是增强威胁狩猎和事件响应能力的重要补充，并将丰富的网络元数据馈送至SIEM系统。

网络流量勒索软件前兆检测

detecting-ransomware-precursors-in-network

mukul975/Anthropic-Cybersecurity-Skills

本技能旨在在数据被加密前，通过网络流量进行早期勒索软件行为检测。它整合了Zeek、Suricata等网络检测工具和SIEM关联规则，监控整个攻击前置阶段。核心功能包括识别初始访问活动、C2信标、凭证窃取尝试以及数据准备阶段的行为，帮助安全团队进行及时预警和遏制。

数据泄露指标搜寻

hunting-for-data-exfiltration-indicators

mukul975/Anthropic-Cybersecurity-Skills

本指南旨在帮助安全专业人员通过分析网络遥测数据（如Zeek和Suricata）和日志，检测数据泄露行为。覆盖了DNS隧道、异常云端上传以及各种通道的大流量数据流检测，是进行事件响应和威胁狩猎的核心技能。

检测DNS隧道和数据外泄

hunting-for-dns-tunneling-with-zeek

mukul975/Anthropic-Cybersecurity-Skills

本技能指导如何利用Zeek日志和高级分析方法，检测DNS协议中的隐蔽信道数据外泄。通过分析DNS查询的熵值、长度、记录类型和查询频率等异常指标，可以有效发现恶意DNS隧道或C2通信，用于网络威胁狩猎。

使用Zeek进行网络流量分析

performing-network-traffic-analysis-with-zeek

mukul975/Anthropic-Cybersecurity-Skills

Zeek是一个强大的开源网络分析框架，可作为被动安全监控器。它能从网络流量中生成高保真的结构化日志（如HTTP、DNS、TLS），提取详细的元数据。本技能涵盖部署Zeek、编写自定义检测脚本以及将日志集成到SIEM平台，用于高级威胁检测和取证调查。

使用Zeek日志检测横向移动活动

detecting-lateral-movement-with-zeek

mukul975/Anthropic-Cybersecurity-Skills

本指南详细介绍了如何分析Zeek网络日志（包括SMB、NTLM、DCE/RPC等），以检测攻击者在网络内部的横向移动行为。通过识别管理员共享访问、账户喷洒和远程服务执行等关键指标，为事件响应和网络取证提供重要的线索。

1

语言