登录
下载

Skill UI

浏览并发现 9117+ 精选技能
全部 编程开发 人工智能 设计创意 产品商业 数据科学 市场营销 职场通用 效率工具 硬件工程 语言学习
搜索 事件响应 ，共找到 126 条记录
默认排序 最新上传 最多下载

供应链妥协威胁狩猎

hunting-for-supply-chain-compromise
mukul975/Anthropic-Cybersecurity-Skills
186
通过EDR 与 SIEM 数据追踪木马化更新、受损依赖、未授权代码和篡改构件，关联事件、确认真伪并输出处置建议，适用于主动威胁探测与事件响应。
查看详情

可疑计划任务狩猎

hunting-for-suspicious-scheduled-tasks
mukul975/Anthropic-Cybersecurity-Skills
190
通过分析 Windows 计划任务的创建事件、属性、触发器及执行关联，发现持久化机制、异常行为与 MITRE T1053.005 滥用，适用于主动狩猎和事件响应中的任务排查。
查看详情

可疑Windows服务检测

hunting-for-unusual-service-installations
mukul975/Anthropic-Cybersecurity-Skills
54
通过解析System.evtx中7045事件、分析二进制路径（临时目录、PowerShell/cmd等异常模式），识别高风险Windows服务安装并映射MITRE T1543.003，为SOC提供报告和响应依据。
查看详情

GDPR数据保护控制实施

implementing-gdpr-data-protection-controls
mukul975/Anthropic-Cybersecurity-Skills
330
指导团队通过数据映射、DPIA、加密、访问、同意与事件响应等技术与组织控制，全面实施GDPR数据保护要求。
查看详情

OT 事件响应剧本

implementing-ot-incident-response-playbook
mukul975/Anthropic-Cybersecurity-Skills
299
制定符合 PICERL、IEC 62443 和 NIST 800-82 的 OT 事件响应剧本，涵盖勒索软件、安全系统与恢复流程，协调 IT SOC、OT 工程与现场运维。
查看详情

SOAR钓鱼事件自动化流程

implementing-soar-playbook-for-phishing
mukul975/Anthropic-Cybersecurity-Skills
484
通过 Splunk SOAR REST API 自动解析钓鱼邮件、创建容器与资产、触发调查剧本并轮询动作状态，最终汇总调查结论，便于安全团队快速响应钓鱼事件。
查看详情

XSOAR 安全自动化剧本实战

implementing-soar-playbook-with-palo-alto-xsoar
mukul975/Anthropic-Cybersecurity-Skills
256
通过 Palo Alto Cortex XSOAR 定义事件剧本、集成丰富和遏制步骤，自动化钓鱼等事件的响应流程，显著压缩响应时间并减轻分析员手动操作。
查看详情

Velociraptor 事件响应取证采集

implementing-velociraptor-for-ir-collection
mukul975/Anthropic-Cybersecurity-Skills
289
指导如何部署 Velociraptor，在 Windows、Linux 和 macOS 上扩展取证数据采集，涵盖服务器/客户端安装、Docker 部署以及 VQL 工件，用于事件响应、威胁猎捕和合规监控。
查看详情

钓鱼邮件事件调查响应

investigating-phishing-email-incident
mukul975/Anthropic-Cybersecurity-Skills
484
指导安全运营团队从邮件头、URL/附件分析，到影响用户识别与遏制行动，利用Splunk、Microsoft Defender、URLScan及沙箱等工具彻查钓鱼邮件事件。
查看详情

暗网监控情报

monitoring-darkweb-sources
mukul975/Anthropic-Cybersecurity-Skills
243
监控暗网论坛、勒索泄露站点和粘贴网站中的资产提及、凭证泄露与威胁通信，帮助分析员及早感知风险、辅助事件调查并指导响应决策。
查看详情

活动目录妥协调查

performing-active-directory-compromise-investigation
mukul975/Anthropic-Cybersecurity-Skills
266
通过分析身份验证日志、复制元数据、GPO变更与Kerberos异常，追踪活动目录中的持久化与横向移动，辅助事件响应与安全评估。
查看详情

森林信任攻击审计

performing-active-directory-forest-trust-attack
mukul975/Anthropic-Cybersecurity-Skills
249
利用 impacket 枚举 Active Directory 森林信任，审查 SID 过滤、信任密钥、跨森林 SID 历史滥用和 Kerberos 跨域票据风险，支持红队攻防验证与事件响应。
查看详情
上一页1234567891011下一页
语言
简体中文
English