登录
下载

Skill UI

浏览并发现 10245+ 精选技能
全部 编程开发 人工智能 设计创意 产品商业 数据科学 市场营销 职场通用 效率工具 硬件工程 语言学习
搜索 事件 ，共找到 609 条记录
默认排序 最新上传 最多下载

运行时容器漂移检测

detecting-container-drift-at-runtime
mukul975/Anthropic-Cybersecurity-Skills
324
本技能用于实时监控运行中的容器，检测其是否偏离原始镜像状态（即容器漂移）。它通过监测未授权的二进制执行、文件系统写入和配置更改，帮助安全分析师在安全事件中识别潜在的入侵行为，确保基础设施的不可变性。
查看详情

检测凭证转储攻击技术

detecting-credential-dumping-techniques
mukul975/Anthropic-Cybersecurity-Skills
269
本技能专注于检测凭证转储技术，这是高级网络攻击者渗透后的关键阶段。它通过分析Sysmon事件ID 10、Windows安全日志和SIEM高级关联规则，精准识别从LSASS内存、SAM数据库和NTDS.dit文件中的凭证窃取行为，是安全分析师和威胁猎手进行事件响应和威胁狩猎的重要工具。
查看详情

检测AD域控DCSync凭证窃取

detecting-dcsync-attack-in-active-directory
mukul975/Anthropic-Cybersecurity-Skills
259
本技能是针对Active Directory域控安全威胁狩猎的指南。它指导用户重点监控Windows事件ID 4662，追踪非域控制器账户对AD域复制权限的异常访问。这类异常行为是DCSync攻击的关键指标，常被攻击者用来窃取域控哈希，实施凭证窃取和横向移动。
查看详情

检测DLL侧加载攻击

detecting-dll-sideloading-attacks
mukul975/Anthropic-Cybersecurity-Skills
277
本指南用于检测DLL侧加载攻击。攻击者会利用此方法将恶意DLL放置在合法应用程序附近，劫持其执行流程。本方法适用于威胁狩猎和事件响应，通过监控系统调用、验证数字签名和分析文件路径异常来识别潜在的APT持久化威胁。
查看详情

检测O365邮件账户泄露

detecting-email-account-compromise
mukul975/Anthropic-Cybersecurity-Skills
287
本技能提供了一套完整的流程，用于检测O365和Google Workspace中的邮件账户泄露。它通过分析关键指标，如未经授权的收件箱规则创建（如转发或删除规则）、可疑的登录地点（如无法旅行事件），以及使用Microsoft Graph和统一审计日志检测异常的API访问模式。主要用于安全威胁狩猎和事件响应，以防范商业邮件欺诈（BEC）。
查看详情

检测恶意邮件转发规则攻击

detecting-email-forwarding-rules-attack
mukul975/Anthropic-Cybersecurity-Skills
241
本指南提供了一套检测恶意邮件转发规则攻击的完整方法论和技术流程。它侧重于威胁狩猎和事件响应，帮助安全团队主动发现攻击者为收集情报和实施商业邮件欺诈（BEC）而设置的持久性访问机制。涵盖了所需的技术前提、完整的分析工作流和关键的威胁指标（T1114）。
查看详情

检测无文件恶意软件与持久化技术

detecting-fileless-malware-techniques
mukul975/Anthropic-Cybersecurity-Skills
233
本工具旨在检测和分析在内存中运行的无文件恶意软件技术。它专注于识别利用LOLBins（如PowerShell, WMI等）、WMI事件订阅和注册表载荷等高级持久化机制的威胁，无需写入传统文件。适用于专业的威胁狩猎和深度取证分析。
查看详情

检测金票攻击

detecting-golden-ticket-attacks
mukul975/Anthropic-Cybersecurity-Skills
335
分析 Windows 安全 EVTX 日志，通过关联 4768、4624、4672 事件，识别超长 TGT、无成员变更的权限提升、域 SID 异常等金票迹象，并按时间线生成检测报告。
查看详情

Kerberos日志中检测金票攻击

detecting-golden-ticket-attacks-in-kerberos-logs
mukul975/Anthropic-Cybersecurity-Skills
155
本技能用于在Active Directory的Kerberos日志中检测“金票攻击”迹象。通过分析事件ID 4768、4769等，重点查找加密类型异常（如RC4降级）、票据生命周期异常以及缺少前置TGT请求的服务票据，帮助安全团队进行高级威胁狩猎和事件响应。
查看详情

检测金票假造：Kerberos安全分析

detecting-golden-ticket-forgery
mukul975/Anthropic-Cybersecurity-Skills
256
本技能用于检测Kerberos中的“金票”攻击，这是一种高级威胁，涉及伪造域内访问票据。通过分析Windows事件ID 4769，重点查找RC4加密降级、异常票据生命周期和TGS/TGT请求的不一致性。适用于安全运营中心（SOC）分析师和威胁搜寻人员，用于利用SIEM平台加强凭证窃取检测能力。
查看详情

Kerberoasting 攻击检测与溯源

detecting-kerberoasting-attacks
mukul975/Anthropic-Cybersecurity-Skills
174
本指南提供了一套全面的威胁狩猎方法论，用于主动检测Kerberoasting攻击。核心在于监控异常的Kerberos TGS请求，这些请求通常指向具有SPN的服务账户，是攻击者进行离线密码破解的关键指标。适用于安全事件响应、威胁狩猎和SIEM/EDR数据分析。
查看详情

使用Splunk检测横向移动

detecting-lateral-movement-with-splunk
mukul975/Anthropic-Cybersecurity-Skills
309
本指南提供了一套全面的威胁狩猎方法，用于检测网络环境中的攻击者横向移动。它利用Splunk SPL查询，结合Windows事件日志（如身份验证、SMB流量和Sysmon数据）进行分析。通过关联源到目的地的活动和异常的登录类型，用户可以主动追踪攻击者在初始系统入侵后的渗透路径，有效防御攻击行为。
查看详情
上一页123...21222324252627...495051下一页
语言
简体中文
English